瑞星卡卡安全论坛

首页 » 综合娱乐区 » 活动专区 » 实习生专区 » 实习生交流区 » 7月21日 日志分析 练习10
lqqk7 - 2009-7-22 10:15:00
即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！

附件: SREngLOG10.log
lqqk7 - 2009-7-22 10:15:00
以下为参考处理方案（摘自原帖）
***** 该内容需回复才可浏览 *****
水月虚空 - 2009-7-22 10:51:00
10篇日志+分析,即将下载完毕~
gtyre2 - 2009-7-22 19:45:00
下载完毕
学飞的龙 - 2009-7-24 14:59:00
直接抄答案，，，
我是天边的风 - 2009-7-26 14:37:00
最进不能上网  所以下载回去练习:kaka6:
小俊窝窝 - 2011-1-20 14:41:00
看看    学习了
Luke8 - 2011-1-20 17:13:00
~~~学习一下
沉很 - 2011-1-22 1:06:00
求答案下载
风之仙 - 2011-1-22 11:00:00
***** 该内容需回复才可浏览 *****
风之仙 - 2011-1-22 11:07:00
汗……答案那么简短，我看到MFC80U.DLL被那么多进程调用就当它被病毒感染了……
Elaine1 - 2011-1-23 12:47:00
看看答案， 继续练习，老师辛苦了:kaka12:
jensh8023 - 2011-1-24 22:34:00
谢谢老师分享
废土游民 - 2011-3-10 19:57:00
答案
ChostRider - 2011-6-28 16:41:00
这个感觉和卡卡助手差不多内容
deng520 - 2011-7-26 13:12:00
[BdGuard / BdGuard][Running/Manual Start]
  <2 - 系统找不到指定的文件。><N/A>
启动文件夹和文件关联修复一下
哈哈 又是没发现什么 悲剧啊
phb6488 - 2011-7-26 19:51:00
看答案
wang蕾 - 2011-8-1 13:56:00
对对答案
小镜童 - 2011-8-1 18:38:00
上一次练习学习到了随机数病毒vcxlcph.exe和fbiytty.exe以及IFEO映像劫持的处理方式，有收获~
继续积累~
1
查看完整版本: 7月21日 日志分析 练习10
© 2000 - 2026 Rising Corp. Ltd.