瑞星卡卡安全论坛

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！



 附件: 您所在的用户组无法下载或查看附件


以下为参考处理方案（仅列出需要删除的文件和注册表项等，具体使用什么工具请自行根据实际情况选择）

 附件: 您所在的用户组无法下载或查看附件

没看出来什么问题
c:\windows\system32\xdva259.sys  这个驱动不知道是不是有问题

这两个注册表垃圾项可以删掉
[Vagaa]    <"E:\工具\10101\Vagaa\Vagaa.exe" -tray>
[搜狐电视机网页版]    <C:\Program Files\sohutv_web\SysTrayIcon.exe "C:\Program Files\sohutv_web" "fef23167ec759b1acd6a336c6eba6cf2" "1.0.0.10" "">

<Vagaa><"E:\工具\10101\Vagaa\Vagaa.exe" -tray>  [File is missing]
<搜狐电视机网页版><C:\Program Files\sohutv_web\SysTrayIcon.exe "C:\Program Files\sohutv_web" "fef23167ec759b1acd6a336c6eba6cf2" "1.0.0.10" "">  [File is missing]
<Internet Explorer><%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE>  [File is missing]


C:\WINDOWS\system32\drivers\BDGuard.SYS
C:\WINDOWS\system32\XDva259.sys
C:\WINDOWfaceQQ.dllOWS\\Network Diagnostic\xpnetdiag.exe
加载项：
[Tencent.FaceQQ.1]
  {C92AE615-4D46-4489-96FA-C5D6A38B3AB1} <C:\WINDOWS\system32\faceQQ.dll, >

c:\windows\system32\xdva259.sys 有问题，别的:kaka6: