瑞星卡卡安全论坛

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！



 附件: 您所在的用户组无法下载或查看附件

C:\windows\system32\autoupdate.dll

    启动项目：
[Super Rabbit Desktop Set]    <; >
[runeip]    <; >
[WangWang]    <; "C:\Program Files\Alisoft\WangWang\WangWang.exe">
[stup.exe]    <; C:\PROGRA~1\TENCENT\SSPlus\Stup.exe>
[Windows Defender]    <; %ProgramFiles%\Windows Defender\MSASCui.exe -hide>

服务：
[Update For Windows / Autoupdate]    <C:\Windows\System32\svchost.exe -k netsvcs-->%SystemRoot%\system32\Autoupdate.dll>

好多计划任务啊，值得怀疑一下

服务
[Update For Windows / Autoupdate]    <C:\Windows\System32\svchost.exe -k netsvcs-->%SystemRoot%\system32\Autoupdate.dll>

该用户帖子内容已被屏蔽