瑞星卡卡安全论坛

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！
注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！

附件: SREngLOG3.log

以下为参考处理方案（摘自原帖）

看看。。。

练习~

在安全模式下或利用暴力删除工具删除BNWORK.EXE
清理host文件.
清理清册表



唉  只找到一个.

看看答案

学习

看一下答案

求答案

看看。。。

老师辛苦了，:kaka1:

答案

答案

<AppInit_DLLs><kmon.dll> 
<kmon.dll>  清除掉

删除：<Anti-Spy Tools><; >  [N/A]
      <IMSCMig><; >  [N/A]

[guardian2 / guardian2][Running/Manual Start]
  <System32\Drivers\oz776.sys><O2Micro>

[Vcs support / Vcs][Running/Auto Start]
  <\??\C:\WINDOWS\system32\Drivers\Vcs.sys><N/A>

C:\WINDOWS\system32\winnwor.exe
C:\WINDOWS\system32\bnwork.exe

修复一下host文件
修复一下计划任务

额 看看是不是正确答案

这个kmon.dll是卡卡修改的。。。。计划任务里面的进程我也没加进来。。。呜呜 太粗心了

对对答案~~

对对答案~~

继续学习

看答案

这kmon.dll还真是。。。。没看到卡卡进程额