瑞星卡卡安全论坛

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！

附件: SREngLOG9.log

以下为参考处理方案（摘自原帖）

lqqk7 老师 答案给错了:kaka7: ::kaka18:

答案错了？

不会吧?:kaka6:

看看答案

好累

谢谢 老师 学习呢

求答案下载

好多联系，恩，不错，我下下来，慢慢的笑话

看看答案，对比一下

分析一下答案

老师辛苦了，谢谢分享。:kaka1:

答案

注册表：    <run><>  [N/A]
    <340A73><C:\WINDOWS\system32\824F55\340A73.EXE>  []


启动：  <C:\Documents and Settings\CShe.AP\「开始」菜单\程序\启动\340A73.lnk --> C:\WINDOWS\system32\824F55\340A73.EXE [N/A]><N>


[PID: 3288 / cshe][C:\WINDOWS\system32\824F55\340A73.EXE]  [N/A, ]
  [C:\DOCUME~1\CShe.AP\LOCALS~1\Temp\E_N4\krnln.fnr]  [N/A, ]
    [C:\DOCUME~1\CShe.AP\LOCALS~1\Temp\E_N4\HtmlView.fne]  [N/A, ]
    [C:\DOCUME~1\CShe.AP\LOCALS~1\Temp\E_N4\shell.fne]  [N/A, ]
    [C:\DOCUME~1\CShe.AP\LOCALS~1\Temp\E_N4\dp1.fne]  [N/A, ]
    [C:\DOCUME~1\CShe.AP\LOCALS~1\Temp\E_N4\eAPI.fne]  [N/A, ]
    [C:\DOCUME~1\CShe.AP\LOCALS~1\Temp\E_N4\internet.fne]  [N/A, ]
  [C:\DOCUME~1\CShe.AP\LOCALS~1\Temp\E_N4\spec.fne]  [N/A, ]
    [C:\DOCUME~1\CShe.AP\LOCALS~1\Temp\E_N4\cnvpe.fne]  [N/A, ]

[PID: 3248 / cshe][C:\WINDOWS\system32\AF899C\V5-30BC6.EXE]  [N/A, ]

[C:\WINDOWS\system32\AF899C\krnln.fnr]  [N/A, ]
    [C:\WINDOWS\system32\AF899C\dp1.fne]  [N/A, ]
    [C:\WINDOWS\system32\AF899C\eAPI.fne]  [N/A, ]

额 老师 貌似你的答案真的有问题 估计发错了贴把

继续练习~
囧，老师穿越了。。。这是另外一个练习的答案。。。我昨天做到过。。。

答案

老师这答案真不对啊