本文目录一览
- 1，求助sreng2发现入口点错误
- 2，sreng2是什么意思
- 3，急求sreng2最新版的下载地址
- 4，sreng2用出问题了
- 5，自行解决如何手工分析sreng2扫描日志高手请教
1，求助sreng2发现入口点错误
不一定是恶意软件的修改！装了杀毒软件和防火墙相应的都会在SRE中出现入口点错误[:15:]
2，sreng2是什么意思
sreng2是一款对电脑全盘进行扫描的安全检测软件，它会扫描开机驱动，进程扫描，网络扫描。并同时对其系统进行修复，扫描隐藏进程等多种功能的软件。
3，急求sreng2最新版的下载地址
http://www.gougou.com/search?search=sreng2&restype=-1&id=10000001&ty=0&pattern=0
4，sreng2用出问题了
注册表的系统设置项“AppInit_DLLs”可以为任一个进程调用一个dll列表 早期的进程插入式木马的伎俩，通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]来达到插入进程的目的。缺点是不实时，修改注册表后需要重新启动才能完成进程插入。如求职信病毒。利用注册表启动，就是让系统执行DllMain来达到启动木马的目的。因为它是kernel调入的，对这个DLL的稳定性有很大要求，稍有错误就会导致系统崩溃，所以很少看到这种木马。清楚方法：点开始----运行-----输入 regedit 确定、打开注册表到、 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion \Windows\AppInit_DLLs 把 AppInit_DLLs 值修改为 0 确定 就可以了、
ctfmon.exe><"c:\program files\360safebox\safeboxtray.exe"
5，自行解决如何手工分析sreng2扫描日志高手请教
已经自己解决了[:01:] (1)SRenglog.log 去除重复行： (2)SREngLOG.log完成去重复.txt--sreng2未知文件助手：代码：@echo off color 2ftitle=SREngLOG.log未知文件分析助手@echo 复制SREngLOG.log完成去重复.txt文件中所有含有N/A字段的行，并将其拷贝到1.txt中findstr /li "N/A" SREngLOG.log完成去重复.txt >1.txt@echo 把读取的数据引用或写入1.txt@echo 操作完成Pausesreng2日志分析全功能版：
这个方式会导致你以后产生依赖性，这会导致丢失很多东西的。因为现在好多东西都能让SRENG没有那"N/A"字符了。还是实际看日志为好，否则一开始你是总结不出属于你自己的一些经验的。
已经自己解决了[:01:] (1)SRenglog.log 去除重复行： (2)SREngLOG.log完成去重复.txt--sreng2未知文件助手：代码：@echo off color 2ftitle=SREngLOG.log未知文件分析助手@echo 复制SREngLOG.log完成去重复.txt文件中所有含有N/A字段的行，并将其拷贝到1.txt中findstr /li "N/A" SREngLOG.log完成去重复.txt >1.txt@echo 把读取的数据引用或写入1.txt@echo 操作完成Pausesreng2日志分析全功能版：
木马能让sreng没有"N/A"字符，这个有出现过，并且当时还做了一些分析（帖子在剑盟那边）
回复 2楼 天月来了 的帖子谢谢提醒啊，呵呵不过我也在看的
