解读SReng报告之我见.pdfVIP

解读SReng报告之我见 SReng报告分析方法介绍 本文具体详实的介绍SReng报告的组成相关项目的作用以及分析 原则 Wesly.Zhang 2009-4-1 解读SReng报告之我见 作者：Wesly.Zhang 注意： 1．本文内容用于描述清除恶意程序的程序与过程，作者拥有本文的全部版权； 2．未经许可，严禁任何个人、组织将本文用于任何商业场所、各种平面媒体和各种商 业网站上。违者需要承担相应的法律责任； 3．对于本文提供的内容，作者保留随时进行修订而不告知的权利； 4．对于本文所列举的软件、链接、书籍的版权，均由软件持有者和书籍作者所有。 2/19 解读SReng报告之我见 作者：Wesly.Zhang 解读SReng报告之我见 SReng软件介绍及官方下载地址 SystemRepairEngineer(SREng) 是一款计算机安全辅助和系统维护辅助软件。主要用于发现、发掘潜在的系统 故障和大多数由于计算机病毒造成的破坏，并提供一系列的修改建议和自动修复方法。 该软件是由 KZTechs.COM 网站站长 Smallfrogs 开发的，能够运行在所有主流的 Windows 操作系统上。 在 SystemRepairEngineer(SREng) 的帮助下，您可以自己诊断您操作系统可能存在的普遍性问题，即使您是计 算机的初学者，您也可以使用 SystemRepairEngineer(SREng) 的智能扫描功能将您系统的概况生成一份简要的日 志，然后将该日志传送给对操作系统熟悉的朋友或网友，在他们的帮助下解决您系统可能存在的问题。 SystemRepairEngineer 的开发目的是： 1. 提供一个能够较快诊断出系统常见故障的工具。 2. 能够修复大多数常见的故障。 3. 能够生成一个扫描报告。 4. 能够运行于多种操作系统平台下，支持多语言界面。 5. 具备一定的自动检测修复能力。 6. 便于扩充并且能够以最小的代价进行扩充。 SREng 功能分类 按照类别划分，SREng 的功能点可以划分为以下几类： 系统配置/修复类：启动项允许/禁用/删除/编辑；启动配置文件配置；服务配置；驱动配置；常见文件关联自 动修复；系统关键数据修复；浏览器加载项管理；HOSTS文件管理；WinsockProvider 修复/重置；安全模式重置等 等。 智能扫描/诊断类：基于数字签名认证的高级安全诊断组件；APIHOOK警告提示/修复；隐藏进程检测；扫描报 告提供；可疑文件自动提取等等。 扩展类：第三方插件支持；自定义扩展批处理数据支持。 其他类：多语言支持；新版本自动检测支持；操作立即生效支持等等。 SReng软件官方下载地址：/sreng/download.html SReng软件用户使用手册：/sreng/manual.html 特别说明：SReng软件中的“删除”仅仅是清理了恶意软件在注册表中的内容，实体文件还存在于系统中，还 是需要您手动找到这些文件进行文件系统级的物理删除。本文中所有的删除操作都是仅仅表示SReng 中的，除有 特别说明的以外，您都需要自行去进行文件删除，所以在清理前，需要统计所需删除的文件位置。 SReng报告组成介绍 SReng报告开头部分会检测受检查的操作系统及其版本、SReng软件的版本、检测报告形成的详细日期并记录 3/19 解读SReng报告之我见 作者：Wesly.Zhang 在报告中，通常的开头为 YYYY-MM-DD,HH:MM:SS 表示 “年-月-日，时:分:秒，类似的可以是2008-12-31,19:47:30 SystemRepairEngineer X.X.X.XXXX表示形成这份SReng报告的软件的具体版本，类似的可以为SystemRepair X.X.X.XXXX Engin