瑞星卡卡安全论坛

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！

附件: SREngLOG7.log

参考解决方案（摘自原求助帖）

d:\qq2009\bin\wsock32.dll

流氓的 bdgard，以前也看见了，都没去管

谢谢老师指导

对答案

正常WSOCK32.dll文件应C:\WINDOWS\system32下
使用XDelBox删除D:\QQ2009\Bin\WSOCK32.dll

删除
d:\qq2009\bin\wsock32.dll
c:\program files\drivethelife\winio.sys
c:\windows\system32\drivers\rspp.sys
c:\windows\system32\drivers\bdguard.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[WINIO / WINIO]    <\??\C:\Program Files\DriveTheLife\winio.sys>
[rspp / rspp]    <\??\C:\WINDOWS\system32\Drivers\Rspp.sys>
[BdGuard / BdGuard]    <\SystemRoot\system32\drivers\BDGuard.SYS>

网上有这段话,不是病毒吗？还是删了。。。
麻烦制造者-Rspp.sys
最近发现电脑不正常：本地连接图标不见了，插入优盘没有反应，灵格斯无法取词，最糟糕的是不能安装和卸载acrobat，几经折腾，终于发现始作俑者Rspp.sys, 删除重启动，一切常。

看看答案~~

需要答案，老师辛苦了

老师辛苦了，:kaka1:

答案

答案

传说中的SREng，只会用不会分析啊..自己的日志都是上传给那些大大分析的...很希望能在ikaka学到怎么用。

1： host重置，文件关联修复
2：[BdGuard / BdGuard][Running/Boot Start]
  <\SystemRoot\system32\drivers\BDGuard.SYS><>
  [CMB8100 / CMB8100][Running/Auto Start]
  <\??\C:\WINDOWS\system32\Drivers\CertClient.dat><N/A>
[CMBProtector / CMBProtector][Running/Auto Start]
  <\??\C:\WINDOWS\system32\Drivers\CMBProtector.dat><N/A>
[rspp / rspp][Running/Disabled]
  <\??\C:\WINDOWS\system32\Drivers\Rspp.sys><N/A>



没了 就这么多了，
有个可疑的 不知道是不是的
  [D:\Wopti01\WOPTIE~1.DLL]  [共软网络, 1.0.8.103]

对对答案~继续积累~

建议使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除

d:\qq2009\bin\wsock32.dll

另外修复文件关联