瑞星卡卡安全论坛

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！



 附件: 您所在的用户组无法下载或查看附件


以下为参考处理方案（仅列出需要删除的文件和注册表项等，具体使用什么工具请自行根据实际情况选择）
日志无明显异常

可疑的文件：
c:\windows\system32\drivers\cdac11ba.exe

注册表垃圾启动项：
[KernelFaultCheck]    <%systemroot%\system32\dumprep 0 -k>
[Google IME Autoupdater]    <; "C:\Program Files\Google\Google Pinyin\GooglePinyinDaemon.exe">

服务：
[C-DillaCdaC11BA / C-DillaCdaC11BA]    <C:\WINDOWS\system32\drivers\CDAC11BA.EXE>

没看出问题啊:kaka5: