楼主: leisong
收起左侧

[讨论] 7-28,内测版QVM70%,360卫士断网70%,联网98%,+主防100%,5引擎断网82%

  [复制链接]
leisong
 楼主| 发表于 2011-7-16 20:08:29 | 显示全部楼层
5引擎断网47个
360杀毒扫描日志

病毒库版本:2011-07-16 05:17
扫描时间:2011-07-16 20:05:46
扫描用时:00:00:54
扫描类型:指定位置扫描
扫描文件总数:99
威胁总数:52
清除威胁数:0

扫描选项
----------------------
扫描所有文件:否
扫描压缩包:否
发现病毒处理方式:由用户选择处理
使用云查杀引擎:否
扫描磁盘引导区:是
扫描 Rootkit:否
使用QVM启发式引擎:是
常规引擎设置:BitDefender

扫描内容
----------------------
D:\EXA\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\EXA\High_energy_ahead (1).exe        可疑木马(Trojan.Generic.KDV.290128)        未处理
D:\EXA\High_energy_ahead (10).exe        可疑木马(Trojan.Generic.KD.289963)        未处理
D:\EXA\High_energy_ahead (11).exe        可疑木马(Trojan.Generic.KD.289877)        未处理
D:\EXA\High_energy_ahead (12).exe        可疑木马(Trojan.Generic.KD.289873)        未处理
D:\EXA\High_energy_ahead (13).exe        恶意程序(Malware.QVM03.Gen)        未处理
D:\EXA\High_energy_ahead (14).exe        可疑木马(Trojan.Generic.KD.289904)        未处理
D:\EXA\High_energy_ahead (15).exe        木马程序(Gen:Trojan.Heur.JP.fmHfamORfumb)        未处理
D:\EXA\High_energy_ahead (16).exe        可疑木马(Trojan.Generic.KD.290338)        未处理
D:\EXA\High_energy_ahead (17).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (19).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (2).exe        可疑木马(Trojan.Generic.KDV.290005)        未处理
D:\EXA\High_energy_ahead (20).exe        可疑木马(Trojan.Generic.KD.290074)        未处理
D:\EXA\High_energy_ahead (21).exe        恶意程序(Malware.QVM10.Gen)        未处理
D:\EXA\High_energy_ahead (22).exe        恶意程序(Gen:Variant.Kazy.31082)        未处理
D:\EXA\High_energy_ahead (23).exe        恶意程序(Gen:Variant.VBKrypt.39)        未处理
D:\EXA\High_energy_ahead (24).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\EXA\High_energy_ahead (25).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (26).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (27).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\EXA\High_energy_ahead (28).exe        可疑木马(Trojan.Generic.KDV.275003)        未处理
D:\EXA\High_energy_ahead (29).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (3).exe        恶意程序(Gen:Variant.Kazy.20376)        未处理
D:\EXA\High_energy_ahead (30).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\EXA\High_energy_ahead (31).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (32).exe        恶意程序(Gen:Variant.Kazy.28378)        未处理
D:\EXA\High_energy_ahead (33).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (34).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\EXA\High_energy_ahead (35).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (36).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (37).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (38).exe        恶意程序(Gen:Variant.FakeAlert.47)        未处理
D:\EXA\High_energy_ahead (39).exe        可疑木马(Trojan.Generic.KDV.287439)        未处理
D:\EXA\High_energy_ahead (4).exe        恶意程序(Gen:Variant.Kazy.30199)        未处理
D:\EXA\High_energy_ahead (40).exe        可疑木马(Trojan.Generic.KD.289016)        未处理
D:\EXA\High_energy_ahead (41).exe=>[PluginsDir]/1EuroP.exe        恶意程序(Gen:Variant.Kazy.31082)        未处理
D:\EXA\High_energy_ahead (41).exe=>[PluginsDir]/2IR.exe        恶意程序(Gen:Variant.VBKrypt.39)        未处理
D:\EXA\High_energy_ahead (41).exe=>[PluginsDir]/3IC.exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\EXA\High_energy_ahead (41).exe=>[PluginsDir]/4E4U - Bucks.exe        可疑木马(Trojan.Generic.KDV.269791)        未处理
D:\EXA\High_energy_ahead (42).exe=>[PluginsDir]/1EuroP.exe        恶意程序(Gen:Variant.Kazy.31082)        未处理
D:\EXA\High_energy_ahead (42).exe=>[PluginsDir]/2IR.exe        恶意程序(Gen:Variant.VBKrypt.39)        未处理
D:\EXA\High_energy_ahead (42).exe=>[PluginsDir]/3IC.exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\EXA\High_energy_ahead (42).exe=>[PluginsDir]/4E4U - Bucks.exe        可疑木马(Trojan.Generic.KDV.269791)        未处理
D:\EXA\High_energy_ahead (43).exe=>[PluginsDir]/1EuroP.exe        恶意程序(Gen:Variant.Kazy.31082)        未处理
D:\EXA\High_energy_ahead (43).exe=>[PluginsDir]/2IR.exe        恶意程序(Gen:Variant.VBKrypt.39)        未处理
D:\EXA\High_energy_ahead (43).exe=>[PluginsDir]/3IC.exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\EXA\High_energy_ahead (43).exe=>[PluginsDir]/4E4U - Bucks.exe        可疑木马(Trojan.Generic.KDV.269791)        未处理
D:\EXA\High_energy_ahead (44).exe        可疑木马(Trojan.Generic.KD.278035)        未处理
D:\EXA\High_energy_ahead (45).exe        恶意程序(Gen:Variant.Kazy.31042)        未处理
D:\EXA\High_energy_ahead (5).exe        恶意程序(Gen:Variant.Kazy.30199)        未处理
D:\EXA\High_energy_ahead (6).exe        恶意程序(Gen:Variant.Kazy.30199)        未处理
D:\EXA\High_energy_ahead (7).exe        可疑木马(Trojan.Generic.KD.290360)        未处理
D:\EXA\High_energy_ahead (8).exe        可疑木马(Trojan.Generic.KDV.289557)        未处理
===============
常规引擎设置:BitDefender

扫描内容
----------------------
E:\EXA\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
E:\EXA\High_energy_ahead (1).exe        可疑木马(Trojan.Generic.KDV.290128)        已删除
E:\EXA\High_energy_ahead (10).exe        可疑木马(Trojan.Generic.KD.289963)        已删除
E:\EXA\High_energy_ahead (11).exe        可疑木马(Trojan.Generic.KD.289877)        已删除
E:\EXA\High_energy_ahead (12).exe        可疑木马(Trojan.Generic.KD.289873)        已删除
E:\EXA\High_energy_ahead (14).exe        可疑木马(Trojan.Generic.KD.289904)        已删除
E:\EXA\High_energy_ahead (16).exe        可疑木马(Trojan.Generic.KD.290338)        已删除
E:\EXA\High_energy_ahead (2).exe        可疑木马(Trojan.Generic.KDV.290005)        已删除
E:\EXA\High_energy_ahead (23).exe        恶意程序(Gen:Variant.VBKrypt.39)        已删除
E:\EXA\High_energy_ahead (45).exe        恶意程序(Gen:Variant.Kazy.31042)        已删除
E:\EXA\High_energy_ahead (7).exe        可疑木马(Trojan.Generic.KD.290360)        已删除

leisong
 楼主| 发表于 2011-7-16 20:09:06 | 显示全部楼层
本帖最后由 leisong 于 2011-7-16 20:18 编辑

360卫士

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
leisong
 楼主| 发表于 2011-7-16 20:11:56 | 显示全部楼层
内测版QVM35个


360杀毒扫描日志

病毒库版本:
扫描时间:2011-07-16 20:10:30
扫描用时:00:00:21
扫描类型:指定位置扫描
扫描文件总数:50
威胁总数:35
清除威胁数:0

扫描选项
----------------------
扫描所有文件:否
扫描压缩包:否
发现病毒处理方式:由用户选择处理
使用云查杀引擎:是
扫描磁盘引导区:是
扫描 Rootkit:否
使用QVM启发式引擎:是

扫描内容
----------------------
D:\EXA\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\EXA\High_energy_ahead (12).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (13).exe        恶意程序(Malware.QVM03.Gen)        未处理
D:\EXA\High_energy_ahead (15).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (18).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\EXA\High_energy_ahead (20).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\EXA\High_energy_ahead (21).exe        恶意程序(Malware.QVM10.Gen)        未处理
D:\EXA\High_energy_ahead (22).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\EXA\High_energy_ahead (23).exe        恶意程序(Malware.QVM03.Gen)        未处理
D:\EXA\High_energy_ahead (25).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (26).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (27).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\EXA\High_energy_ahead (28).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\EXA\High_energy_ahead (29).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (3).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (30).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\EXA\High_energy_ahead (31).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (32).exe        恶意程序(Malware.QVM03.Gen)        未处理
D:\EXA\High_energy_ahead (33).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (34).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\EXA\High_energy_ahead (35).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (36).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (37).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (38).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\EXA\High_energy_ahead (4).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\EXA\High_energy_ahead (41).exe        恶意程序(Malware.QVM06.Gen)        未处理
D:\EXA\High_energy_ahead (42).exe        恶意程序(Malware.QVM06.Gen)        未处理
D:\EXA\High_energy_ahead (43).exe        恶意程序(Malware.QVM06.Gen)        未处理
D:\EXA\High_energy_ahead (44).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\EXA\High_energy_ahead (45).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\EXA\High_energy_ahead (48).EXE        恶意程序(Malware.QVM06.Gen)        未处理
D:\EXA\High_energy_ahead (5).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\EXA\High_energy_ahead (6).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\EXA\High_energy_ahead (8).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\EXA\High_energy_ahead (9).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\EXA\High_energy_ahead.exe        恶意程序(Malware.QVM20.Gen)        未处理
洛阳鬼铲
发表于 2011-7-16 20:37:06 | 显示全部楼层
别再免杀QVM了
leisong
 楼主| 发表于 2011-7-16 20:40:31 | 显示全部楼层
本帖最后由 leisong 于 2011-7-16 20:43 编辑

剩余2个,1个明确 报出疑似木马,另一个是广告程序


时间        操作        说明        次数
20:39:07        已阻止        修改 系统目录        1
详细描述:
进程:D:\EXA\High_energy_ahead (16).exe
动作:修改
路径:C:\WINDOWS\system32\ngossym.dll
20:39:03        已阻止        修改 进程预加载项        1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\[AppInit_DLLs]
注册表内容:C:\WINDOWS\system32\ngossym.dll
进程:D:\EXA\High_energy_ahead (16).exe

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zdolo
发表于 2011-7-16 21:58:49 | 显示全部楼层
jefffire 发表于 2011-7-13 19:40
云特征引擎就是云QVM,解决大体积样本上传流量过多的问题。

发现现在卫士新名词创新贫乏啊,名字起得太土,至少也得起个"1秒云鉴定"什么的,或者 ”云QVM"也要好些
yujiakun
头像被屏蔽
发表于 2011-7-16 22:02:57 | 显示全部楼层
zdolo 发表于 2011-7-16 21:58
发现现在卫士新名词创新贫乏啊,名字起得太土,至少也得起个"1秒云鉴定"什么的,或者 ”云QVM"也要好些

零时差云安全啊
jefffire
头像被屏蔽
发表于 2011-7-16 22:07:42 | 显示全部楼层
zdolo 发表于 2011-7-16 21:58
发现现在卫士新名词创新贫乏啊,名字起得太土,至少也得起个"1秒云鉴定"什么的,或者 ”云QVM"也要好些

就是啊,多学学某某,呵呵
zdolo
发表于 2011-7-16 22:12:04 | 显示全部楼层
yujiakun 发表于 2011-7-16 22:02
零时差云安全啊

通过这个引擎希望全面展示后台QVM引擎对未知样本的能力,也可以解决以前大样本上传不了的问题,以后样本再大也没关系了
junyangxie
发表于 2011-7-16 23:07:47 | 显示全部楼层
zdolo 发表于 2011-7-16 22:12
通过这个引擎希望全面展示后台QVM引擎对未知样本的能力,也可以解决以前大样本上传不了的问题,以后样本再 ...

补充一下:改md5的也无法起作用了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-25 12:36 , Processed in 0.156155 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表