瑞星卡卡安全论坛

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！



 附件: 您所在的用户组无法下载或查看附件

可疑的文件：
c:\windows\system\winsp00l.exe
c:\windows\system\svch0st.exe
e:\新建文件夹 (2)\npkcrypt.sys
e:\新建文件夹 (2)\651633848\qqliveinstaller.dll
e:\新建文件夹 (2)\qq.exe  （应该不是真正的QQ吧）

服务删除：
[W0RKSTATI0N / LANMANW0RKSTATI0N]    <C:\WINDOWS\system\WINSP00L.EXE>
[MICR0SOFT SVCH0ST / MS_SVCH0ST]    <C:\WINDOWS\system\SVCH0ST.EXE>
驱动；
[npkcrypt / npkcrypt]    <\??\E:\新建文件夹 (2)\npkcrypt.sys>

浏览器加载项：
[InstallHelper Class]    <E:\新建文件夹 (2)\651633848\QQLiveInstaller.dll>
[QQ]    <E:\新建文件夹 (2)\QQ.EXE>

该用户帖子内容已被屏蔽

有答案吗？

1：修复host文件
C:\WINDOWS\system\WINSP00L.EXE
C:\WINDOWS\system\SVCH0ST.EXE
简简单单的出来了

继续看答案，思路基本清晰了，感觉有进步了哈~