9-28,360卫士QVM实时云鉴定90.2%,断网63.4%，联网95.1%，+主防100%

显示全部楼层 · 发表于 2011-9-28 10:04:05

本帖最后由 leisong 于 2011-9-28 10:44 编辑

郑伟用户发表于 2011-9-27 21:07
刚才那会给我解释的津津有味啊，原来你都是蒙的，何必呢，我提出疑问，你直接给官方多好，省的都说那么多 ...

情况不一样。我是做测试反应实际存在的问题。你是为做结论而做结论，就差.....——某些传统，

我只是在否定你毫无关联的结论而已，这里是测试帖，只看事实，不看推测，这里不写推理小说。请到别处发表你的推测，谢谢合作！不过还是感谢光临本帖提高本帖的人气

显示全部楼层 · 发表于 2011-9-28 10:13:05

本帖最后由 leisong 于 2011-9-28 10:47 编辑

junyangxie 发表于 2011-9-28 09:57
1.添加自启动项HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run "ProManage" = RUNDL ...

从这些分析看，不是木马至少有流氓动作了，是不是误加白了？

顺便也麻烦分析下27号有没有毒？

显示全部楼层 · 发表于 2011-9-28 10:49:45

好强大的qvm

显示全部楼层 · 发表于 2011-9-28 10:57:22

终于遇到一次问题了，恭喜恭喜

显示全部楼层 · 发表于 2011-9-28 14:54:19

本帖最后由 Tron 于 2011-9-28 14:55 编辑

leisong 发表于 2011-9-28 10:13
从这些分析看，不是木马至少有流氓动作了，是不是误加白了？

顺便也麻烦分析下27号有没有毒？

经过我们的分析，我们认为这个（MD5:ebc54238564c205a59bb6fdc2ede5d14 ) 样本本身不是木马病毒，也不存在恶意行为，不是误加白。

两次网络行为第一次是确认配置，第二次是新安装统计，属于正常行为

显示全部楼层 · 发表于 2011-9-28 19:41:39

Tron 发表于 2011-9-28 14:54
经过我们的分析，我们认为这个（MD5:ebc54238564c205a59bb6fdc2ede5d14 ) 样本本身不是木马病毒，也 ...

OK！感谢分析。不是误加白就好。那就是QVM误报了，交给DOLO大牛解决吧。

显示全部楼层 · 发表于 2011-9-28 20:14:07

本帖最后由 leisong 于 2011-9-28 20:15 编辑

卫士

显示全部楼层 · 发表于 2011-9-28 20:15:49

剩余2个是一样的

显示全部楼层 · 发表于 2011-9-28 20:37:54

似乎最后一天了，感谢辛勤测试

显示全部楼层 · 发表于 2011-9-28 22:29:30

今天没玩标题了，测试一次不辛苦，关键是一直在做，就不一样了。感谢楼主一直的坚守。

[讨论] 9-28,360卫士QVM实时云鉴定90.2%,断网63.4%，联网95.1%，+主防100%