SREngLog分析助手使用方法

Fdisk

本文使用的是SREngLog分析助手1.3动物家园版。SREngLog分析助手作者的博客http://egomoo.i170.cn/。
首先通过“剪贴板导入”或“文件导入”将自己或别人用sreng扫描的日志导入助手。

然后点读取分析，助手会自动将日志中的内容分类显示到各页，你就可以方便地逐项目研究分析(比起原来从头到尾看一大篇日志好多了，真的感谢作者)。
当然分析还是要你自己来，助手作用只是自动分类而不是自动分析，所以不要以为自己去最后点个获得分析报告就行了(助手不是杀软，就象sreng也只是辅助工具，不要认为它没什么用，别以杀软的高度要求它，就像regedit、msconfig一样是辅助工具，你敢说regedit、msconfig没用。

分析时可以在条目上点右键，将认为是病毒的要删除的项目添加到删除列表中去。

如果不确定是否为病毒，可以去网上查，在可疑条目上点右键，在菜单中可以选择“百度搜索文件”或“Google搜索文件”，这时助手会自动打开IE，调用利用百度和Google来搜索你选定的文件名或进程名。个人推荐用Google，因为不少进程在英文网站上有较详细的说明，而百度上查不到。在搜索时，先会看到别人扫描出来的日志中有同样的文件、进程，看下别的高手怎么答复的，也是一种学习过程，当然不是说全对，可以作参考。
有时点右键时，菜单中的“百度”和“Google”项是灰色的不可选，这时你只要在条目上再点下左键，使其变成可编辑状态，就可以手工选择复制文件名，甚至整个路径，然后再到网上搜索。我比较喜欢这个，因为我常用的是firefox或Opera，自动打开IE搜索不是我愿意的。

最后就是到“分析结论报告”一页，点“获取分析报告”，就会将前面你分析的结果导出来，如果你前面什么也没做，这里导出的也是空的，别指望助手帮你自动分析。导出的结论，还是要你手动修改下个别文件路径的，同时“其它修复”这一项是不会自动出现在结论中的，所以有关文件关联、autorun.inf、hosts、winsock、隐藏进程等要修复的内容还是要你手工复制到结论报告中，这样才能使整个报告更完善。

报告出来后选“复制到剪贴板”，然后就可以复制到其它地方，如论坛的帖子上。助手分析使用过程到此结束。
其它功能：
注意上面图中的“网络呢称”，你可以把自己的网名，或论坛的ID填入，再点“保存信息设置”，这样你的报告就有你的签名了，否则默认只是助手作者的名字。
在助手文件夹中有config.ini文件，里面是默认出现在报告中的文字，你也可以修改成自己的需要的文字，，还有两个文本是常用信息，方便你自己添加到报告中的，也可由你自己设定。
最后再强调一遍，SREng、SREngLog助手都是辅助工具，个人认为是不错的工具，但绝不要以杀软的要求来要求它，它的作用是提供系统日志，供自己或别人分析用，不要认为这没用、麻烦，提供一篇日志，不一定能完全解决问题，但一定比你干说问题或只报个病毒名字有效。
SREng用法：http://bbs.kafan.cn/thread-360015-1-1.html
发表前没有搜索到SREngLog分析助手的使用方法，所以发表了这篇文章
重新搜索搜到了而且更详细，惭愧http://bbs.kafan.cn/thread-273409-1-1.html

正常注册表、服务、驱动项收集贴http://hi.baidu.com/teyqiu/blog/item/cc0f7bf435db43d8f2d38577.html
附SREngLog分析助手和SREng下载

[ 本帖最后由 Fdisk 于 2008-12-16 09:54 编辑 ]

海上看云起

图片没有显示啊?

Fdisk

原帖由 海上看云起 于 2008-12-12 17:02 发表
图片没有显示啊?

我这可以的

海上看云起

好了,看到了

秋叶濛濛

关于SRE分析 推荐崔老师博客上的那篇总结的帖子

有兴趣自己动手搜索下

水木

http://bbs.kafan.cn/viewthread.php?tid=382658&highlight=动物家园的分析助手已经有人发不了，不过还是感谢楼主

痛苦的信仰

谢谢分享