瑞星卡卡安全论坛

我使用sreng2也有一段时间了啊!现在就说说我使用这个软件的经验吧~希望能给大家一些启发,写得不好,请各位高手指正和谅解~谢谢!
首先先介绍下sreng2吧,(SREng) 提供了以下一些功能：
注册表启动组配置功能：能够允许/禁止注册表启动项是否随机启动。对于一些隐蔽启动组能够检测是否被篡改，如果默认值被篡改则会提示用户。

常规启动组（使用启动文件夹启动的启动组）配置功能：能够允许/禁止文件夹启动项是否随机启动。

WIN.INI、SYSTEM.INI、AUTOEXEC.BAT、CONFIG.SYS 配置功能：删除、新增、编辑项目。

BOOT.INI配置功能：设置BOOT.INI默认启动项、设置延时时间，设置启动开关等。

Win32服务配置功能：提供服务信息的枚举、禁用服务和删除服务功能。能够隐藏由 Microsoft Corp 发行的服务。

常见文件关联默认值自动检查修复功能

Windows Shell 修复功能：修复常见的 Windows Shell 故障。

Internet Explorer 修复功能：修复常见的 Internet Explorer 故障。

浏览器加载项管理功能：包括BHO、工具栏、ActiveX、右键菜单项等。

HOSTS文件配置功能：编辑、删除、新增HOSTS条目信息，

Winsock Provider 配置功能：察看、删除Winsock Provider条目信息，

智能扫描功能：智能扫描功能将扫描你的系统并给出一个详细的报告，在这个报告的帮助下，系统管理员能够发现一些你系统中存在的错误并告诉你如何使用 System Repair Engineer 或其他工具解决这些错误。

我的扩展功能：以规则库的形式允许用户之间交换各自的配置，软件发行者也能够通过提供额外的规则库来增强软件的功能而不需要重新下载可执行文件。规则库的体积非常小巧，便于通过网络传输。

内置的在线提示窗口：随时查看一些关键点的帮助信息。

多语言自动切换功能或手工指定界面语言功能：想看什么语言界面就看什么语言界面，随心所欲。

大部分操作不需要重启或注销就能够立即生效功能：改变以往要使设置生效需要注销重新登陆的局面。

第三方插件支持

可疑文件规则判定
下面是该软件的界面,其实大家都很了解吧~为了新来的所以也发下~

附件: 8145372007213105247.bmp

都会了。。。。。

使用它,我觉得比很多杀软都好用哦~个人意见~
新版本的sreng2打开有的会在右下方出现如下图片:
其实是有的杀软改的,没什么大事情啊!可是有的恶意软件也可能更改,还是需要注意的!(这点是个人的想法)详细请看http://www.kztechs.com/sreng/help2/apihook.htm
里面有很详细的介绍(其实就是点界面的查看详情)

附件: 8145372007213105932.bmp

继续写

我们现在开始呵~
先点启动,印入眼帘的是下图:那我们先讲讲注册表,注册表是计算机的一个很重要的管理工具,会使用它的话您对计算机就会有更多的了解和对自己的技术会有很大的提高.跑题了~呵呵~数据指的是前面的文件的地址,后面所指的是在注册表的地址.里面有2种颜色,蓝色的是在系统启动前就加载了(也就是在欢迎使用的界面下那时候启动的),现在的很多杀软都陆续使用这个技术了.SSM也有使用,我的最后一个就是SSM,黑色的是普通的启动,比较后面就是在看见使用界面时候启动的!

附件: 8145372007213113241.bmp

写详细点,别象我当时写的那么简陋就好.继续,我支持你

注意看的话,在路径里面有的有:"    "根据我的经验这个绝对不是系统自己所启动的,我们因该注意的.有时候后面会跟几个英文,看了就会明白的啊!下图红色笔所画的就是一个在服务里面已经禁止而且是手动启动的属性!其他就靠大家慢慢领悟了啊~

附件: 8145372007213113853.bmp

学习了。

接下来就是启动文件夹,因为在我认为已经很少的病毒在这里面出现了啊~启动文件夹也就是我们大家都知道的启动,可以在开始-程序-启动那看到的!有的启动会使用隐藏的方式,sreng2也可以查出来,这个也是它比系统那功能高一等的吧!
接着是win.ini 要使用它先了解它!
WIN.INI的基本构成
WIN.INI文件包含若干小节，每一节由一组相关的设定组成。WIN.INI文件中小节和设定的格式如下：
[小节名]
关键字名=值
其中：小节名必须用中括号([])括起，且左括号必须在屏幕的最左一列，文件中可以包含注释，每一行注释以分号(；)开始。
WIN.INI中的主要小节名及含义如下：
[Windows]：影响Windows操作环境的部分，包括在启动Windows时执行哪一个应用程序，警告声音的设置、窗口边框的宽度、键盘响应的速度、鼠标器设置以及将文件定义为文档或程序等。
[Desktop]：控制系统界面显示形式及窗口和鼠标器的位置。
[Extensions]：联结特定的文件类型与相应的应用程序。
[Intl]：描述怎样为除美国外的其它国家显示有关的文件项目。
[Windows Help]：列出有关HELP窗口及对话窗的默认尺寸、布局、文本颜色等设置。
[Font Substitue]：列出Windows可识别的互换字体。
[TureType]：使用和显示TrueType字体的可选设置。
[Sounds]：为每个系统事件设计的声音文件列表。
[MCI Extensions]：把MEDIA控制接口设备同特定文件类型联系起来。
[Compatibility]：用于解决Windows 98和Windows 3.x之间的差异所引起的兼容性问题。
[Compatibility32]：用于解决Windows 98和Windows 3.X之间的差异所引起的32位磁盘存取兼容性问题。
[MCI Compatibility]：用于Windows 98中文版的MCI设备兼容性问题。
[Module Compatibility]：用于Windows 98中文版的模块兼容性问题。
[IME Compatibility]：用于Windows 98中文版的输入法与应用程序的兼容性问题。
[Pscript.Drv]：描述PostScrip打印机的ATM字库状况。
[Fonts]：描述Windows装入的屏幕字体文件。
Embedding：列出目标联接与嵌入(OLE)使用的服务器目标。
[Colors]：定义Windows的显示颜色。
[PrinterPorts]：Windows将要访问的激活或非激活的输出设备。
[Ports]：描述中文Windows 98的可用端口。
[Mail]：描述Microsoft Mail以及Microsoft Exchange的使用参数。
[Devices]：与旧版本Windows的应用程序兼容的激活输出设备。
[Programs]：当用户打开多个数据文件时，该段可为Windows查找相应程序文件提供附加的路径。
[Associated CharSet]：描述Windows 98中文版使用字符集状态和西文字体所对应的缺省中文字体。
[Windows Telephony]：描述Windows 98中文版的Microsoft Exchange的电话号码初始化日期和时间。
[Paintbrush]：描述Windows 98中文版的“画图”(PaintBrush)的省略图片格式。
[MAPI 1.0 Time Zone]：描述MAPI 1.0的时区设置参数
上面的是98的win.ini含义,其实我觉得xp也跟这个差不多!(PS~是没找到!XP的解释!呵呵~本来准备了一份win.ini system.ini不知道放哪里了~以后补上~!)
还有config.sys AutoExce.bat 默认都是空的!对于普通用户肯定是删除啊~哈哈!
boot.ini跟病毒好象没什么关系啊?是不是sreng2作者高瞻远瞩呢?那还是后话~下面就说我觉得是重点的哦~!
上面的东西在运行中中使用sysedit就可以看到了啊~跟sreng2差不多!在不能连上网络和工具的时候可以使用~
运行也可以使用注册表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

顶一下.

接下来就是重点了哦~认真哦~!呵呵!那就是服务啊~几乎所有的木马在服务里面都有服务.所以从这里开始没错!我们先点win32服务应用程序!出现界面如下:

附件: 8145372007213120704.bmp

出现下面的界面~!我们可以从服务名称,状态,映象文件路径下手!
根据我的经验服务名称跟windows的已经被屏蔽了,里面再有跟windows有关的就很可疑了啊!还有就是我们要熟悉自己的电脑里面有什么程序用户名称大约是什么?这对于我们杀毒来说很重要的!

附件: 8145372007213121338.bmp

删除方法如下:先选中要删除的的服务,点删除服务,点设置~出现的对话框点否就可以了~
顺便说下状态的/前面的是当前状态有running运行中stopped已经停止
/后面的是Auto START自动启动 Manual START 手动启动 还有个就是禁止~Disabled
据说灰鸽子在服务里面是stopped/Auto START,我没验证.但是大家可以注意下

附件: 8145372007213122131.bmp

驱动也是差不多的道理就是难度更大了点,因为大家都很少接触那个东西.有几个诀窍告诉大家下:服务名字为数字的几乎可以删除了啊~根据我的了解,还没有些是什么数字的驱动呢?还有注意看名字有时候也可以看出什么来~!

还有个系统恢复,这个就不说了啊~!大家因该都会吧~!

附件: 8145372007213123208.bmp