瑞星卡卡安全论坛

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！


 附件: 您所在的用户组无法下载或查看附件


========以下为参考分析结果========
异常项见附件（仅保留日志中可疑度较高的项）

注意：
1、minicd.sys据网上查询是一款名为“黑洞”的远程控制程序，可以进一步询问求助者，确实是否是自己安装，如果不是可以删除

 附件: 您所在的用户组无法下载或查看附件

该用户帖子内容已被屏蔽

就这两个地方看着别扭。。。
求老师指点啊


驱动程序

[IO.DLL Driver / io.sys][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\io.sys><N/A>
[MINICD / MINICD][Running/Auto Start]
  <system32\DRIVERS\minicd.sys><http://www.138soft.com>

貌似没什么问题

原来svkp.sys 确实是病毒，5楼强人啊

好多日志呀~:kaka6:

应该是\??\C:\WINDOWS\system32\SVKP.sys有问题吧~

[SVKP / SVKP][Running/Auto Start]
  <\??\C:\WINDOWS\system32\SVKP.sys><AntiCracking>
[IO.DLL Driver / io.sys][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\io.sys><N/A>
HOHO:kaka12:

[IO.DLL Driver / io.sys][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\io.sys><N/A>
这个应该不是吧? 好像在其他日志里也有看到的.:kaka2:

没看出什么问题来着
另外  [IO.DLL Driver / io.sys][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\io.sys><N/A>
这个好像是正常的吧

1.[IO.DLL Driver / io.sys][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\io.sys><N/A>
2.[PlayerCtrl Class]
  {E05BC2A3-9A46-4A32-80C9-023A473F5B23} <C:\Tencent\QQMusic\QzoneMusic.dll, N/A>

[MINICD / MINICD][Running/Auto Start]
  <system32\DRIVERS\minicd.sys><http://www.138soft.com>

[IO.DLL Driver / io.sys][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\io.sys><N/A>
除了这个，没看出来什么别的了！