悲剧的360主防

ppy0606

2011-8-2 16:59:34    创建文件    允许
进程: d:\我的文档\virus test\格子网络\格子网络.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\53N433BL\live[1].htm
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\格子网络\格子网络.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temporary internet files\*

2011-8-2 16:59:36    修改注册表值    阻止
进程: d:\我的文档\virus test\格子网络\格子网络.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fceddbc0-b038-11e0-b742-806d6172696f}\_CommentFromDesktopINI
值: 宏杰便携加密的文件夹，运行该文件夹下的uhjjm.exe解密
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-8-2 16:59:36    创建文件    阻止
进程: d:\我的文档\virus test\格子网络\格子网络.exe
目标: C:\Documents and Settings\Administrator\桌面\Internet Explorer.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\*\桌面\*

2011-8-2 16:59:37    创建文件    阻止
进程: d:\我的文档\virus test\格子网络\格子网络.exe
目标: C:\Documents and Settings\Administrator\桌面\Internet Explorer.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\*\桌面\*

2011-8-2 16:59:37    创建文件    允许
进程: d:\我的文档\virus test\格子网络\格子网络.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6P6RBYKO\stat[1].htm
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\格子网络\格子网络.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temporary internet files\*

2011-8-2 16:59:37    创建文件    允许
进程: d:\我的文档\virus test\格子网络\格子网络.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\YJYWFP5Y\live[1].htm
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\格子网络\格子网络.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temporary internet files\*

2011-8-2 16:59:38    创建文件    阻止
进程: d:\我的文档\virus test\格子网络\格子网络.exe
目标: C:\Documents and Settings\Administrator\桌面\Internet Explorer.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\*\桌面\*

2011-8-2 16:59:39    创建文件    阻止
进程: d:\我的文档\virus test\格子网络\格子网络.exe
目标: C:\Documents and Settings\Administrator\桌面\Internet Explorer.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\*\桌面\*

2011-8-2 16:59:39    创建文件    允许
进程: d:\我的文档\virus test\格子网络\格子网络.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\AA56KWIR\menu[1].htm
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\格子网络\格子网络.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temporary internet files\*

bbs2811125

360卫士到现在还认为文件是安全的=.=

Nocria

SONAR拦截

kingfa520

AVfuns 发表于 2011-8-2 16:28
和楼主现象一样，运行报毒

我双击没报啊

zmzcy

q721tcl521

卡巴杀之~~~~

郑伟用户

kingfa520 发表于 2011-8-2 17:51
我双击没报啊

还要在给你截图吗？你使用的是哪家的毒霸？，2011  2012双击全部拦截，要不你留下QQ咱们远程证实一下？

郑伟用户

天道酬勤QQ 发表于 2011-8-2 15:21
前排支持 360主防今天怎么不给力了？

呵呵过他的主防何止这一个，这个还是1个月前的，金山是6月25号鉴定的。

kingfa520

郑伟用户 发表于 2011-8-2 18:12
还要在给你截图吗？你使用的是哪家的毒霸？，2011  2012双击全部拦截，要不你留下QQ咱们远程证实一下？

别鸡冻，情况是这样的
在测试之前我是刚安装上毒霸的，然后就更新，毒霸要求重启电脑，我没重启
然后就看了你的贴子，下载附件
双击打开，完全没报，有可能是bug？
如果你不信，那你可以当我没来过，OK

郑伟用户

kingfa520 发表于 2011-8-2 18:32
别鸡冻，情况是这样的
在测试之前我是刚安装上毒霸的，然后就更新，毒霸要求重启电脑，我没重启
然后就 ...

要是这样，你还真的最好留下联系方式了，看看毒霸他敢不听你话，咱们可以收拾他