回复：2009年7月7日[日志分析 1 ]讲义
sreng不能扫描出的问题有哪些？老师能不能给我们举两个例子？那遇到这种问题的时候又怎么办呢？
===================以下内容为lqqk7回复==================能够通过系统诊断日志发现的问题非常有限，本身日志只是帮助我们查找可疑程序的一个辅助工具，不是万能的东西。
当系统存在活体病毒时，通常会存在一个或多个进程（或注入某个正常进程的模块），还可能存在自启动项（如注册表、IE加载项、服务、驱动等等），这时候通过日志能够比较直观的发现异常所在（某些病毒也会使用隐藏技术，在日志中看不到任何异常，这种情况在日常求助中相对较少，具体问题具体分析）。
当你对SREng日志比较熟悉之后就会发现，能够通过日志解决的问题很有限，大部分情况下对反病毒会有帮助，但是一些非病毒导致的程序报错、软件冲突、网络异常等问题是无法通过日志体现出来的，包括感染病毒后它可能对系统做了一些修改，使系统出现了一些异常，但是病毒本体已经被干掉，如果病毒没有修改系统关键项，也很难通过日志发现问题。
