瑞星卡卡安全论坛

首页 » 综合娱乐区 » 活动专区 » 实习生专区 » 实习生交流区 » 7月20日 日志分析 练习9[补发]
lqqk7 - 2009-7-21 10:34:00
即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！

附件: SREngLOG8.log
lqqk7 - 2009-7-21 10:35:00
以下为参考处理方案（摘自原帖）
***** 该内容需回复才可浏览 *****
基牛 - 2009-7-21 13:21:00
***** 该内容需回复才可浏览 *****
gtyre2 - 2009-7-22 17:39:00
下来分析一下
水月虚空 - 2009-7-23 11:19:00
研究中.
Rainy宝 - 2010-3-18 22:43:00
看看答案
09kaka - 2010-7-6 10:26:00
看结果
在劫游魂 - 2011-1-20 18:23:00
注册表 好乱
沉很 - 2011-1-22 1:06:00
求答案下载
Elaine1 - 2011-1-23 11:42:00
需要看一下答案
虾宝 - 2011-1-23 18:14:00
看看答案
jensh8023 - 2011-1-24 22:32:00
谢谢老师分享
废土游民 - 2011-3-10 19:50:00
答案
deng520 - 2011-7-27 11:13:00
可疑驱动

[nuww / nuww][Running/Boot Start]
  <\SystemRoot\system32\drivers\nuww.sys><N/A>

[yxztfv / yxztfv][Running/Boot Start]
  <\SystemRoot\system32\drivers\nkktx.sys><N/A>




可疑进程：

  [C:\WINDOWS\system32\aqbg.dll]  [N/A, ]
deng520 - 2011-7-27 11:14:00
哈哈 完全正确 我的神啊 我还是人么 嘻嘻
小镜童 - 2011-8-1 15:37:00
看看答案~~
wang蕾 - 2011-8-5 14:52:00
看看答案
1
查看完整版本: 7月20日 日志分析 练习9[补发]
© 2000 - 2026 Rising Corp. Ltd.