即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！



 附件: 您所在的用户组无法下载或查看附件


========以下为参考分析结果========
异常项见附件（仅保留日志中可疑度较高的项）

注意：
1、C:\WINDOWS\system32\COMRes.dll 缺少版本信息，应该是被病毒修改（替换）过的，不要直接删除，要从相同的系统中拷贝一个过来；

 附件: 您所在的用户组无法下载或查看附件

又一个时间没了

嗯，有的日志不是本论坛的，在别的论坛看到就直接复制下来了，好像有人就喜欢从System Repair Engineer 2.7.1.1261这一行来贴日志

删除以下文件
C:\WINDOWS\system32\56BC86C7.dll
C:\WINDOWS\system32\ACg9ycsarj8y.dll
C:\WINDOWS\system32\yp77Tt3UCG74J.dll
C:\WINDOWS\system32\JBn2ypqY23vWX.dll
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\system32\08223B03.dll
C:\WINDOWS\system32\VnTU2WAqUcZA6.dll
C:\WINDOWS\system32\CCCA2FB9.dll
C:\WINDOWS\system32\efc0c52cc1.dll
重启后使用SREng修复以下各项
    <{AEB6717E-7E19-11d0-97EE-00C04FD91972}><shell32.dll>  [(Verified)Microsoft Windows Component Publisher]
    <{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}><C:\WINDOWS\system32\56BC86C7.dll>  []
    <{6B74576A-BB20-47B3-AE0A-046B062897D0}><C:\WINDOWS\system32\ACg9ycsarj8y.dll>  []
    <{E88AE11C-26DF-4F4D-8726-C043F513990E}><C:\WINDOWS\system32\yp77Tt3UCG74J.dll>  []
    <{A23CA53C-731F-4033-92E8-C1DFB4E71D34}><C:\WINDOWS\system32\JBn2ypqY23vWX.dll>  []
    <{704C3595-DB85-40F6-A601-8D6F346907BD}><C:\WINDOWS\system32\704C3595.dll>  []
    <{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}><C:\WINDOWS\system32\08223B03.dll>  []
    <{0D267113-499A-4EEF-998D-C45731C1B313}><C:\WINDOWS\system32\VnTU2WAqUcZA6.dll>  []
    <{CCCA2FB9-2D5D-4481-8BFE-1CDDC458A3F4}><C:\WINDOWS\system32\CCCA2FB9.dll>  []
    <{028A997C-4262-4107-BD46-2ABBC6143E8C}><C:\WINDOWS\system32\efc0c52cc1.dll>  []

<{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}><C:\WINDOWS\system32\56BC86C7.dll>  []
    <{6B74576A-BB20-47B3-AE0A-046B062897D0}><C:\WINDOWS\system32\ACg9ycsarj8y.dll>  []
    <{E88AE11C-26DF-4F4D-8726-C043F513990E}><C:\WINDOWS\system32\yp77Tt3UCG74J.dll>  []
    <{A23CA53C-731F-4033-92E8-C1DFB4E71D34}><C:\WINDOWS\system32\JBn2ypqY23vWX.dll>  []
    <{704C3595-DB85-40F6-A601-8D6F346907BD}><C:\WINDOWS\system32\704C3595.dll>  []
    <{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}><C:\WINDOWS\system32\08223B03.dll>  []
    <{0D267113-499A-4EEF-998D-C45731C1B313}><C:\WINDOWS\system32\VnTU2WAqUcZA6.dll>  []
    <{CCCA2FB9-2D5D-4481-8BFE-1CDDC458A3F4}><C:\WINDOWS\system32\CCCA2FB9.dll>  []
    <{028A997C-4262-4107-BD46-2ABBC6143E8C}><C:\WINDOWS\system32\efc0c52cc1.dll>  []


[C:\WINDOWS\system32\COMRes.dll]  [N/A, ]
    [C:\WINDOWS\fonts\GTH01535.TTf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH02535.TTf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH12541.TTF]  [N/A, ]
    [C:\WINDOWS\fonts\GTH19535.TTf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH26535.TTf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH30541.TTF]  [N/A, ]
    [C:\WINDOWS\fonts\GTH33541.TTF]  [N/A, ]
    [C:\WINDOWS\fonts\GTH36526.TTf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH39541.TTF]  [N/A, ]
    [C:\WINDOWS\fonts\GTH61386.ttf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH63380.ttf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH64380.ttf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH67380.ttf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH72386.ttf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH78380.ttf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH90373.ttf]  [N/A, ]

发现现在越来越多的病毒喜欢往fonts里面插东西.....
不知道病毒的主文件藏在哪~估计光删除以上东西没法解决问题~还请老师明示

C:\WINDOWS\system32\56BC86C7.dll
  C:\WINDOWS\system32\ACg9ycsarj8y.dll
    C:\WINDOWS\system32\yp77Tt3UCG74J.dll
C:\WINDOWS\system32\JBn2ypqY23vWX.dll
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\system32\08223B03.dll
C:\WINDOWS\system32\VnTU2WAqUcZA6.dll
  C:\WINDOWS\system32\CCCA2FB9.dll
C:\WINDOWS\system32\efc0c52cc1.dll
删除之
  [C:\WINDOWS\system32\efc0c52cc1.dll]  [N/A, ]
    [C:\WINDOWS\system32\CCCA2FB9.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\704C3595.dll]  [N/A, ]
    [C:\WINDOWS\system32\JBn2ypqY23vWX.dll]  [N/A, ]
    [C:\WINDOWS\system32\yp77Tt3UCG74J.dll]  [N/A, ]
    [C:\WINDOWS\system32\56BC86C7.dll]  [N/A, ]
删除之
[C:\WINDOWS\system32\efc0c52cc1.dll]  [N/A, ]
    [C:\WINDOWS\system32\CCCA2FB9.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\704C3595.dll]  [N/A, ]
    [C:\WINDOWS\system32\JBn2ypqY23vWX.dll]  [N/A, ]
    [C:\WINDOWS\system32\yp77Tt3UCG74J.dll]  [N/A, ]
    [C:\WINDOWS\system32\56BC86C7.dll]  [N/A, ]
删除之
C:\WINDOWS\system32\regedit23.exe
病毒
C:\WINDOWS\system32\efc0c52cc1.dll]  [N/A, ]
    [C:\WINDOWS\system32\CCCA2FB9.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\704C3595.dll]  [N/A, ]
    [C:\WINDOWS\system32\JBn2ypqY23vWX.dll]  [N/A, ]
    [C:\WINDOWS\system32\yp77Tt3UCG74J.dll]  [N/A, ]
    [C:\WINDOWS\system32\56BC86C7.dll]  [N/A, ]
    [C:\WINDOWS\system32\ACg9ycsarj8y.dll]  [N/A, ]
C:\WINDOWS\system32\VnTU2WAqUcZA6.dll
删除之
  [C:\WINDOWS\system32\efc0c52cc1.dll]  [N/A, ]
    [C:\WINDOWS\system32\CCCA2FB9.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\704C3595.dll]  [N/A, ]
    [C:\WINDOWS\system32\JBn2ypqY23vWX.dll]  [N/A, ]
    [C:\WINDOWS\system32\yp77Tt3UCG74J.dll]  [N/A, ]
    [C:\WINDOWS\system32\56BC86C7.dll]  [N/A, ]
    [C:\WINDOWS\system32\ACg9ycsarj8y.dll]  [N/A, ]
C:\WINDOWS\system32\VnTU2WAqUcZA6.dll
[C:\WINDOWS\system32\efc0c52cc1.dll]  [N/A, ]
    [C:\WINDOWS\system32\CCCA2FB9.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\704C3595.dll]  [N/A, ]
    [C:\WINDOWS\system32\JBn2ypqY23vWX.dll]  [N/A, ]
    [C:\WINDOWS\system32\yp77Tt3UCG74J.dll]  [N/A, ]
    [C:\WINDOWS\system32\56BC86C7.dll]  [N/A, ]
    [C:\WINDOWS\system32\ACg9ycsarj8y.dll]  [N/A, ]
C:\WINDOWS\system32\efc0c52cc1.dll]  [N/A, ]
    [C:\WINDOWS\system32\CCCA2FB9.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\704C3595.dll]  [N/A, ]
    [C:\WINDOWS\system32\JBn2ypqY23vWX.dll]  [N/A, ]
    [C:\WINDOWS\system32\yp77Tt3UCG74J.dll]  [N/A, ]
    [C:\WINDOWS\system32\56BC86C7.dll]  [N/A, ]
    [C:\WINDOWS\system32\ACg9ycsarj8y.dll]  [N/A, ]
    [C:\WINDOWS\system32\VnTU2WAqUcZA6.dll]  [N/A, ]
感觉自己查的地方咋这么多

删除这些应该就可以了吧
C:\WINDOWS\system32\regedit23.exe  （这个太狠了，考眼力）
[C:\WINDOWS\system32\COMRes.dll]  [N/A, ]
    [C:\WINDOWS\fonts\GTH01535.TTf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH02535.TTf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH12541.TTF]  [N/A, ]
    [C:\WINDOWS\fonts\GTH19535.TTf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH26535.TTf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH30541.TTF]  [N/A, ]
    [C:\WINDOWS\fonts\GTH33541.TTF]  [N/A, ]
    [C:\WINDOWS\fonts\GTH36526.TTf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH39541.TTF]  [N/A, ]
    [C:\WINDOWS\fonts\GTH61386.ttf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH63380.ttf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH64380.ttf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH67380.ttf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH72386.ttf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH78380.ttf]  [N/A, ]
    [C:\WINDOWS\fonts\GTH90373.ttf]  [N/A, ]
    [C:\WINDOWS\system32\56BC86C7.dll]  [N/A, ]
    [C:\WINDOWS\system32\ACg9ycsarj8y.dll]  [N/A, ]
    [C:\WINDOWS\system32\yp77Tt3UCG74J.dll]  [N/A, ]
    [C:\WINDOWS\system32\JBn2ypqY23vWX.dll]  [N/A, ]
    [C:\WINDOWS\system32\704C3595.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\VnTU2WAqUcZA6.dll]  [N/A, ]
    [C:\WINDOWS\system32\CCCA2FB9.dll]  [N/A, ]
    [C:\WINDOWS\system32\efc0c52cc1.dll]  [N/A, ]