瑞星卡卡安全论坛

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！


 附件: 您所在的用户组无法下载或查看附件


以下为参考处理方案（仅列出需要删除的文件和注册表项等，具体使用什么工具请自行根据实际情况选择）

 附件: 您所在的用户组无法下载或查看附件

1.[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
    <N/A><C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install>  [(Verified)Microsoft Corporation]
<N/A >在这个位置是什么意思？
2.[IEFXZHelper]
  {6A49F431-2A2E-41a5-9080-0F41D1A3AEC1} <C:\PROGRA~1\IEfxz\iefxz.dll, >
[IEFXZ]
  {6A49F431-2A2E-41A5-9080-0F41D1A3AEC2} <C:\PROGRA~1\IEfxz\iefxz.dll, >
[D:\超级转换\超级转换秀\mmfinfo.dll]  [N/A, ]
    [D:\超级转换\超级转换秀\mkunicode.dll]  [N/A, ]
[C:\WINDOWS\system32\nvshell.dll]  [, ]
    [E:\pop2008\HookMon.dll]  [, 1, 0, 0, 1]
[D:\Maxthon2mh\mxtool.dll]  [, 1, 0, 0, 1]
    [D:\Maxthon2mh\maxzlib.dll]  [, 1.2.3]遨游浏览器？
[C:\WINDOWS\system32\aliedit\pta.dll]  [, 2, 5, 1, 509]
[E:\pop2008\HookMon.dll]  [, 1, 0, 0, 1]这是？

解决方案还是不会写:kaka6: