即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！

附件: log6.log (2009-7-8 12:43:59, 56.42 K)
该附件被下载次数 277

========以下为参考分析结果========
异常项见附件（仅保留日志中可疑度较高的项）

注意：
1、劫持项很多，手动处理会比较麻烦，可以参考反病毒区置顶帖，使用工具快速清除劫持项；
2、C:\WINDOWS\system32\mapi32.dll是系统正常文件，不要删除，只修复winsock即可；
3、C:\WINDOWS\system32\winlogon.exe是系统进程，隐藏肯定是不正常的，但是绝不要删除这个文件，可以将日志中目前可见得异常处理后再次扫描新的日志进行判断；

附件: 参考.log (2009-7-13 15:49:15, 34.90 K)
该附件被下载次数 215