瑞星卡卡安全论坛

请不要过分依赖SRENG分析助手，类似下帖中我提出批评的回帖，我个人不希望在反病毒区再次出现：

http://bbs.ikaka.com/showtopic-8594785.aspx


【提示】：SRENG分析助手是软件，既然是软件，就一定有它的弊端。我提倡实习生直接分析日志而不要用分析助手，原因：

1、直接分析如果有误判，你会得到比较深刻的印象，以防下次在同样问题上出错；如果用分析助手，因为不是你自己分析的，你不会有什么印象，这有违实习的初衷；

2、分析助手自身局限性相当大，用于辅助分析还行，如果完全依赖它，那我奉劝你还是放弃反病毒的实习。因为你的路已经走偏了，基本相当于南辕北辙，你什么也学不到，不如主动放弃。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

收到！

链接帖删了:default27:

收到了！！
要自己仔细看...

小声提个建议,版主删贴可以给个短消息吗?我被无声无息的删过至少3个回帖,完全不知情,还是自己很偶然才发现的.我现在每天来的的第一件事就是看上一次的回帖是不是都还在.有点小郁闷.我对版主的标准没疑义,不过至少知会一下,让我清楚吧..


论坛升级以后版主删除回帖短消息通知的功能已经没有了，只有删除主题帖子的时候还会短消息说明删除原因:default8:
如果感觉自己有回帖删除不当，可以短消息酷卡请求处理或者询问回复贴所在版块的版主:default7:

这个删除后没短消息，一般是回的内容重复或对于求助的没什么改变

所以删除了

我常删

至于分析助手什么的，自然还是自己直接看日志分析整理为上上选了

靠分析助手，不容易快速熟悉更多东西的。

希望能分析一下其局限性
我认为助手不过是将日志分区显示而已 最终分析还是靠个人的经验与能力
使用助手和灭杀器能提高一点效率    完全不懂的小菜太多

至于反病毒学习  直接下载流行木马 下载器来玩更好
机上有二十多款木马了

关于分析助手的局限性，请自己手工分析一篇日志后，再与分析助手得出的结论对照，就明白了。

个人以为，日志手工分析的过程，主要是对系统常用进程、注册表项熟悉的过程，而这恰恰是区分正常进程（注册表项）和病毒进程（注册表项）的关键所在。如果你用分析助手的话，是省事了，但你了解了那些正常项目么？我看没有。对实习生而言，无法学到东西。

至于直接把分析助手分析结果贴到帖子上回复的行为，个人认为没有任何意义，谁都可以做到，这根本不应该是实习生应该做的。

汗  从来没直接看过日志        也不看分析报告  直接给指令别人导入灭杀器杀毒了

平时icesword  syscheck 、系统服务优化玩多了  自己做一些木马免杀
对系统进程还是比较熟悉的

“至于直接把分析助手分析结果贴到帖子上回复的行为，个人认为没有任何意义，谁都可以做到”    这句话我不明白是什么意思，  分析不是靠个人的分析么？

分析助手用上了的话，基本有verified出现的都忽略不看，而很少有人去看清楚到底是什么项verified。。。
直接用记事本看日志的话东西尽收眼底:default6:

那个verified 我还是挺少理的

看“分析结果”前面的定语……

分析助手的结果直接回给求助的，现在经常导致求助的反复问

问什么，大家自己以后一观察就知道了

单单是VB删除工具的使用，就一堆反复问的

我也被删了:default46: :default46: