瑞星卡卡安全论坛

即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！

附件: SREngLOG3.txt

以下为参考处理方案（摘自原帖）

老师辛苦~支持一下.

病毒差点没把电脑给倒过来放。 太彪悍了:kaka7:

:kaka4:[WiskForSky / WiskForSky2009]    <C:\Program Files\Outlook Express\Rost.exe>

今天第二次遇到这个了，答案里没有指出来，真的没问题吗？
<Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Infected) Microsoft Corporation]

[WiskForSky / WiskForSky2009]    <C:\Program Files\Outlook Express\Rost.exe> 这个没看出来，是什么？

看看答案，:kaka1:

看看。。。

看看……