瑞星卡卡安全论坛

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！

附件: SREngLOG4.log

以下为参考处理方案（摘自原帖）

路过看下。。。

继续!~

看看答案

总也找不全:kaka4:

求答案

手累。。。:kaka4:

有没有答案供参考啊~~:kaka2:

网速太慢，么来得及显示。从看到答案那一刻起，开始怀疑自己的**判断。。:kaka4:

看一下答案，谢谢老师

老师辛苦了，:kaka1:

答案

答案

看下子i 呵呵

驱动
<C:\WINDOWS\secsvr.exe><N/A>这个不知道是不是问题占时查不到该进程的含义


文件关联修复一下

可疑：
[C:\Program Files\WinRAR\rarext.dll]  [N/A, ]
    [C:\WINDOWS\system32\BsShell.dll]  [, 1, 0, 0, 1]
    [C:\WINDOWS\system32\BsSDK.dll]  [N/A, ]
    [C:\WINDOWS\system32\BsTrace.dll]  [N/A, ]
    [C:\WINDOWS\system32\BsCommon.dll]  [N/A, ]
    [C:\WINDOWS\system32\BsLangInDepRes.dll]  [N/A, ]
    [C:\WINDOWS\system32\Bs2Res.dll]  [, 1, 0, 0, 1]

来看看答案（附上可疑之处）：
1. 浏览器加载项中加载项名称缺失
[]
  {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} <, >
[]
  {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} <, >
2. CHM文件关联最好修复下
3. 自启动项目中有几个启动项公司前面没[Verified]，值得怀疑。eg：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    <{438755C2-A8BA-11D1-B96B-00A0C90312E1}><%SystemRoot%\system32\browseui.dll>  [Microsoft Corporation]
    <{8C7461EF-2B13-11d2-BE35-3078302C2030}><%SystemRoot%\system32\browseui.dll>  [Microsoft Corporation]
4. 系统服务项里面有几个没公司的，在svchost.exe后注入了.dll文件，值得怀疑。

看下答案