瑞星卡卡安全论坛

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！

附件: SREngLOG2.log

以下为参考处理方案（摘自原帖）

继续学习.

<nwiz><; nwiz.exe /install>  [N/A]

学习一下。。。

无异常发现，，，
启动项目 －－ 注册表之如下项删除：
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>

最进不能上网  所以下载回去练习:kaka6:

看看答案，老师辛苦了

老师辛苦了，:kaka1:

答案

答案

学习学习

答案啊答案。。。

继续学习.

看看答案

计划启动：改一下禁用
进程：
    [C:\WINDOWS\system32\msdmo.dll]  [, ]
启动文件夹：可以改为开机不启动
QQ游戏启动加速程序]
  <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\QQ游戏启动加速程序.lnk --> C:\PROGRA~1\腾讯游戏\QQGAME\Accel.exe [深圳市腾讯计算机系统有限公司]><N>
驱动服务： 
<\??\C:\WINDOWS\system32\drivers\65F9.tmp><N/A>删除了
注册表：
<{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}><C:\WINDOWS\system32\ed78ab9.dll>  [File is missing]
    <nwiz><; nwiz.exe /install>  [N/A]
    <SoundMan><; SOUNDMAN.EXE>  [Realtek Semiconductor Corp.]
顺便对对答案哦

哈哈 貌似我的准确率越来越高啦

继续学习

学习，看看答案~