10-29，云QVM实时鉴定85.7%，断网77.6%，联网93.9%，+主防100%

fullboy

支持

FOXFFF

来看下，顺便捞个积分，看来依然是100%护体啊.....

fullboy

支持下

leisong

24日

leisong

剩余1个，无危害动作
创建了几个文件后又自己删除


2011-10-24 19:07:32    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\tga\hp1 (31).exe
命令行: "D:\TGA\HP1 (31).exe"
规则: [应用程序]*

2011-10-24 19:07:35    创建文件    允许
进程: d:\tga\hp1 (31).exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Tsu-09B0.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-10-24 19:07:38    创建文件    允许
进程: d:\tga\hp1 (31).exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\55255DBD\_Setup.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-10-24 19:07:39    创建文件    允许
进程: d:\tga\hp1 (31).exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\55255DBD\_Setupx.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-10-24 19:07:40    创建文件    允许
进程: d:\tga\hp1 (31).exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\55255DBD\Setup.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-10-24 19:07:43    创建文件    允许
进程: d:\tga\hp1 (31).exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\_tin601E.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-10-24 19:07:44    创建新进程    允许
进程: d:\tga\hp1 (31).exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_tin601E.bat"
规则: [应用程序]*

2011-10-24 19:07:46    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]*

2011-10-24 19:07:48    删除文件    允许
进程: d:\tga\hp1 (31).exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\_tin601E.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-10-24 19:07:51    访问网络    允许
进程: d:\tga\hp1 (31).exe
目标: TCP [本机 : 2395] ->  [70.38.119.129 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-10-24 19:08:17    删除文件    允许
进程: d:\tga\hp1 (31).exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Tsu-09B0.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-10-24 19:08:19    删除文件    允许
进程: d:\tga\hp1 (31).exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\55255DBD\Setup.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-10-24 19:08:20    删除文件    允许
进程: d:\tga\hp1 (31).exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\55255DBD\_Setupx.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-10-24 19:08:22    删除文件    允许
进程: d:\tga\hp1 (31).exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\55255DBD\_Setup.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-10-24 19:08:22    删除文件    允许
进程: d:\tga\hp1 (31).exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Tsu-09B0.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

leisong

25号

fullboy

每天一下

leisong

剩余5个，1个被云QVM杀，另4个出错

FOXFFF

fullboy 发表于 2011-10-25 18:56
每天一下

乃也学会来捞分了......不过这贴确实要顶的说.....

7086996

已经不错啦！用作我的辅杀。