瑞星卡卡安全论坛

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！

附件: SREngLOG2.txt

以下为参考处理方案（摘自原帖）

想看答案:kaka7:

[WINIO / WINIO][Stopped/Manual Start]
  <\??\F:\32760\qmnms.sys><N/A> 
[jdy#hook / jdy#hook][Stopped/Manual Start]
  <\??\F:\32760\hknm.sys><N/A>
[IlvMoneyDRIVER53 / IlvMoneyDRIVER53][Stopped/Manual Start]
  <\??\E:\MoonLight+Engine+1312.4.0.0\Money1312.sys><N/A>
这3个在网上也查不到资料。是不是应该要求提问者上报呢

好好学习一下.

学习一下

居然又是百度搜霸，看来以后要注意这个了:kaka3:

:kaka2:

bdguard.sys:kaka10:

继续学习