回复：7月20日 日志分析 练习3[补发]
开始操作之前，先把网络断开；
———————————————————————————————————————
使用暴力文件删除工具删除以下文件：
———————————————————————————————————————
C:\WINDOWS\system32a2.sys
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
<{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll> [File is missing]
———————————————————————————————————————
C:\WINDOWS\system32\UTSCSI.EXE（这应该是一个U盘加密或自带杀毒的系统服务项，没必要删除
）
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[R2A / R2A][Stopped/Disabled]
<\??\C:\WINDOWS\system32a2.sys><N/A>
———————————————————————————————————————
这篇日志出现在7月13日第5次训练中，多做一次，加深印象
