瑞星卡卡安全论坛

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！

附件: SREngLOG6.log

以下为参考处理方案（摘自原帖）

努力学习ing~

看下吧

fly4715.dll
c:\windows\kkty\555.vbs
e:\应用软件\leyu\leyubox.exe p2p
VB脚本忘记了
c:\windows\system32\sdfi\spool.vbs
c:\windows\dyloty\spoolsv.vbs

最进不能上网  所以下载回去练习:kaka6:

看看答案， 继续练习，老师辛苦了:kaka1:

谢谢老师分享:kaka12:

答案

答案

学习一下

1：文件关联修复
2：注册表：
    <LeyuBoxData><E:\应用软件\Leyu\LeyuBox.exe p2p>  [File is missing]
    <360tray><C:\WINDOWS\dyloty\spoolsv.vbs>  []
          <nwiz><nwiz.exe /installquiet>  []
<36tray><C:\WINDOWS\kkty\555.vbs>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\logondll]
    <WinlogonNotify: logondll><fly4715.dll>  []

3进程：[PID: 576 / SYSTEM][C:\WINDOWS\System32\WLTRYSVC.EXE]  [N/A, ]
          [C:\WINDOWS\system32\nvshell.dll]  [, ]
          [E:\应用软件\Leyu\vod.dll]  [N/A, ]

学习

看答案

学习，看看答案~