即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！



 附件: 您所在的用户组无法下载或查看附件


========以下为参考分析结果========
异常项见附件（仅保留日志中可疑度较高的项）

注意：
1、看到C:\WINDOWS\system32\dnsq.dll、C:\WINDOWS\system32\com\netcfg.dll、C:\WINDOWS\system32\com\lsass.exe、C:\WINDOWS\system32\com\smss.exe这些，基本可以断定是磁碟机病毒，回帖时要充分考虑求助者的情况，在帖子中不要出现“磁碟机”字样或“Diskgen”字样，病毒捕捉到这样的关键字后将窗口直接关闭；
2、手动清理异常项后，记得让求助者使用磁碟机专杀工具全屏查杀，避免运行被感染的文件后再次中毒；

 附件: 您所在的用户组无法下载或查看附件