请朋友们帮忙分析下SREng日志

显示全部楼层 · 发表于 2008-12-6 11:23:56

新装微软官网下载的E文2008WEB系统
目前只装有LNS，MD
用SREng一扫，发现有一个高危的好像是HOOK
请高人帮我分析下什么原因，如何解决这个问题，实在不想一天装两次系统

SREngLOG.rar (3.69 KB, 下载次数: 81)

显示全部楼层 · 发表于 2008-12-6 17:10:21

大概看了一下日志GetModuleFileNameW Dangerous Level: High
这个是动态链接库，简单的说就是和其他电脑有挂钩，中毒了！水平有限，不同意见请探讨

[ 本帖最后由水木于 2008-12-6 20:12 编辑 ]

显示全部楼层 · 发表于 2008-12-6 17:48:23

晕死分析器貌似不支持E文报告慢慢给你瞅吧眼花中。。。。。

显示全部楼层 · 发表于 2008-12-6 18:14:08

怎么分析助手说日志不完全？？？

显示全部楼层 · 发表于 2008-12-6 18:15:53

分析助手虽然能给我们省很多事，但也不是非常之准确

显示全部楼层 · 发表于 2008-12-6 21:26:32

e文版的日志还是第一次看，应该没什么问题。
那个高危警报可能是检测了md的某个hook。
sreng支持检测user mode下的api hook，楼主可以用狙剑、RKU等工具详细查下核心态下的hook。

[ 本帖最后由 dl123100 于 2008-12-6 21:29 编辑 ]

显示全部楼层 · 发表于 2008-12-6 22:58:12

我有个辅助分析的动物家园出的挺好用
晚上有事忘回了日志看了同意ls的应该是MD HOOK的

显示全部楼层 · 发表于 2008-12-7 12:24:32

欢迎你放出来大家一起分享

显示全部楼层 · 发表于 2008-12-7 13:19:02

刚回来马上发上来

显示全部楼层 · 发表于 2008-12-8 11:48:48

原帖由水木于 2008-12-7 12:24 发表
欢迎你放出来大家一起分享

如果我没有猜错的话，应该就是草莽书生那个分析助手了
用它分析这个日志说不完全..

[求助] 请朋友们帮忙分析下SREng日志