又更新,過全部

英仔

多引擎:
http://www.virscan.org/report/3c4c8d7e152d89c99522580ae6895396.html

沙盤:
http://anubis.iseclab.org/?action=result&task_id=1816b1a644cceeda491377751dbc166c3&format=html


主防才是王道,這麼多次的全過。雲的確沒主防用處大

歷史討論:
http://bbs.kafan.cn/thread-688978-1-1.html
http://bbs.kafan.cn/thread-686868-1-1.html'
http://bbs.kafan.cn/thread-684602-1-1.html
http://bbs.kafan.cn/thread-670271-1-1.html

jayavira

to eset

http://www.virustotal.com/zh-cn/ ... c509e526-1272185860

jason_jiang

TruPrevent检测到修改HOSTS，拦截

XE-cj

2010-4-25 17:02:10    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\my documents\下载\jornalvakio.com
命令行: "C:\Documents and Settings\Administrator\My Documents\下载\jornalvakio.com"
规则: [应用程序]*

2010-4-25 17:02:22    访问网络    允许
进程: c:\documents and settings\administrator\my documents\下载\jornalvakio.com
目标: TCP [本机 : 2780] ->  [69.172.130.198 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-4-25 17:02:30    创建文件    允许
进程: c:\documents and settings\administrator\my documents\下载\jornalvakio.com
目标: C:\WINDOWS\system32\shimengi.exe
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-4-25 17:02:34    修改注册表值    阻止
进程: c:\documents and settings\administrator\my documents\下载\jornalvakio.com
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\Lsdcg
值: C:\WINDOWS\system32\shimengi.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\*

2010-4-25 17:02:36    修改注册表值    阻止
进程: c:\documents and settings\administrator\my documents\下载\jornalvakio.com
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Lsdcg
值: C:\WINDOWS\system32\shimengi.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2010-4-25 17:02:39    修改注册表值    阻止
进程: c:\documents and settings\administrator\my documents\下载\jornalvakio.com
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Lsdcg
值: C:\WINDOWS\system32\shimengi.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\*

2010-4-25 17:02:42    修改注册表值    阻止
进程: c:\documents and settings\administrator\my documents\下载\jornalvakio.com
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Lsdcg
值: C:\WINDOWS\system32\shimengi.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\*

2010-4-25 17:02:45    创建文件    允许
进程: c:\documents and settings\administrator\my documents\下载\jornalvakio.com
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~unins2875.bat
规则: [文件组]临时目录 -> [文件]c:\documents and settings\administrator\local settings\temp; *.bat

2010-4-25 17:02:48    修改注册表值    阻止
进程: c:\documents and settings\administrator\my documents\下载\jornalvakio.com
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Documents and Settings\Administrator\My Documents\下载\jornalvakio.com
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager; PendingFileRenameOperations

2010-4-25 17:02:51    创建新进程    阻止
进程: c:\documents and settings\administrator\my documents\下载\jornalvakio.com
目标: c:\windows\system32\cmd.exe
命令行:  /c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~unins2875.bat "C:\Documents and Settings\Administrator\My Documents\下载\jornalvakio.com"
规则: [应用程序]*

尤金卡巴斯基

To KL

萧剑

to comodo

镜湖

楼主，准确的说是微点主防强大。话说楼主怎么不用你钟爱的毒眼试试。

英仔

回复 7# 镜湖


    安裝不了,我的系統有點問題

英仔

回复 7# 镜湖


  如果你有空試試看,試好了贈你個KEY

白羊座

过不了360，就等于进不了75%的机器
这个玩意再免杀，也是废物