瑞星卡卡安全论坛

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.2)

把附件后面的权限一栏当成帖子的权限了:kaka8:
见谅

xdelbox不接受相对路径，如：
msosdohs00.dll,ieprot.dll
且ieprot.dll应该是老版本卡卡助手的相关文件；

以下这些项你是从哪看出来的:kaka2:
c:\windows\system32\svch0st.exe -netsvcs 
c:\program files\internet explorer\iexplore32.dat
c:\program files\internet explorer\iexplore32.sys
c:\program files\internet explorer\iexplore32.win
c:\program files\internet explorer\plugins\nt_sys32.sys
[CC6CE9FC / CC6CE9FC]    <C:\WINDOWS\system32\5D7AA590.EXE -d>
[Application Experience Lookup Services / AeLookupSvcs]    <C:\WINDOWS\system32\SVCH0ST.EXE -netsvcs>
[{1ce220d3-84bb-446c-8a39-6ed491c8a601}]    <ttNNBNNB1049.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{6FC63358-5E38-4583-914B-119CA485A53C}]    <C:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys>
[{ca4c60a2-9e81-406e-bfe3-cd996c2e288f}]    <ayRABRAB1019.dll>
[{7914E0AA-ECCB-4311-B584-C49538227824}]    <C:\WINDOWS\system32\jhfrxz.dll>
[{ca4c60a2-9e81-406e-bfe3-cd996c2e288f}]    <ayRABRAB1019.dll>

:kaka8:
很多东西都是日志里根本就没有的，你分析出这些的依据是啥？不会是看串了日志了吧:kaka6:

回复浏览？？？？:kaka2:

:kaka6: 看看

学习

什么东西？