金山卫士报毒，卡巴没有报

a574387038

6Zn 发表于 2012-6-1 20:04
如果解压后卫士报毒毒霸不报毒这就奇怪了

说的就是。 这个我扫了2遍了，

第一遍是全盘扫描。exe后缀扫的。
截图是改了后缀名扫的

老虎猫

    确定是毒！有些还没下载完，

6Zn

下载完第一个毒霸报毒.

6Zn

我这里解压后右键扫描也报毒,楼主哪里还能重现吗?

6Zn

liwnpin 发表于 2012-6-1 18:19
毒霸SP4.5全部安全啊

你那里毒霸还报安全吗?

yaoogle007

老虎猫 发表于 2012-6-1 20:17
确定是毒！有些还没下载完，

这是什么工具分析的？

老虎猫

yaoogle007 发表于 2012-6-1 20:36
这是什么工具分析的？

COMODO  D加  日志。

yaoogle007

老虎猫 发表于 2012-6-1 20:38
COMODO  D加  日志。

噢

a574387038

6Zn 发表于 2012-6-1 20:26
我这里解压后右键扫描也报毒,楼主哪里还能重现吗?

嘛意思没懂。。。


重现？我再扫一遍啊

ppy0606

没下其他的  就跑下第一个
下载者···


2012/6/1 21:51:16    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\下载\compressed\main_setup\skycn_20120411_setup.exe
命令行: "F:\下载\Compressed\Main_setup\skycn_20120411_setup.exe"
规则: [应用程序]c:\windows\explorer.exe

2012/6/1 21:51:18    创建新进程    允许
进程: f:\下载\compressed\main_setup\skycn_20120411_setup.exe
目标: f:\下载\compressed\main_setup\skycn_20120411_setup.exe
命令行: F:\下载\Compressed\Main_setup\skycn_20120411_setup.exe
规则: [应用程序组]『询问』病毒测试

2012/6/1 21:51:21    创建文件    允许
进程: f:\下载\compressed\main_setup\skycn_20120411_setup.exe
目标: C:\Program Files\933.txt
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问

2012/6/1 21:51:22    读文件    允许
进程: f:\下载\compressed\main_setup\skycn_20120411_setup.exe
目标: C:\Program Files\933.txt
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问

2012/6/1 21:51:24    创建文件夹    允许
进程: f:\下载\compressed\main_setup\skycn_20120411_setup.exe
目标: C:\WINDOWS\Qedie
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/6/1 21:51:26    创建文件    允许
进程: f:\下载\compressed\main_setup\skycn_20120411_setup.exe
目标: C:\WINDOWS\Qedie\conime.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/6/1 21:51:29    修改文件 (2)    允许
进程: f:\下载\compressed\main_setup\skycn_20120411_setup.exe
目标: C:\Windows\Qedie\conime.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/6/1 21:51:30    创建新进程    允许
进程: f:\下载\compressed\main_setup\skycn_20120411_setup.exe
目标: c:\windows\qedie\conime.exe
命令行: C:\WINDOWS\Qedie\conime.exe
规则: [应用程序组]『询问』病毒测试

2012/6/1 21:51:33    读文件 (2)    允许
进程: c:\windows\qedie\conime.exe
目标: C:\Program Files\933.txt
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问

2012/6/1 21:51:38    修改注册表值    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/6/1 21:51:40    删除文件    允许
进程: c:\windows\qedie\conime.exe
目标: C:\Program Files\933.txt
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问


2012/6/1 21:52:01    访问网络    允许
进程: c:\windows\qedie\conime.exe
目标: TCP [本机 : 55187] ->  [61.151.253.10 : 123]
规则: [应用程序组]『询问』病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/6/1 21:52:04    创建文件夹    允许
进程: c:\windows\qedie\conime.exe
目标: C:\WINDOWS\Qedir
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/6/1 21:52:06    创建注册表项    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{AENGFU3AA-B933-11d2-9CBD-0000F87A369E}
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/6/1 21:52:07    访问网络    允许
进程: c:\windows\qedie\conime.exe
目标: TCP [本机 : 55210] ->  [61.151.253.10 : 123]
规则: [应用程序组]『询问』病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]


2012/6/1 21:52:36    安装驱动程序或服务    阻止
进程: c:\windows\qedir\mgclbngm.exe
目标: %SystemRoot%\System32\svchost.exE -k 敮獴捶s浉条健瑡h
规则: [应用程序]*

2012/6/1 21:52:37    访问网络    允许
进程: c:\windows\qedie\conime.exe
目标: TCP [本机 : 55216] ->  [61.151.253.10 : 123]
规则: [应用程序组]『询问』病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]


2012/6/1 21:52:47    创建文件    允许
进程: c:\windows\qedie\conime.exe
目标: C:\WINDOWS\Qedir\qchygnta.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/6/1 21:52:48    创建注册表项    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{AENGFU3AA-B933-11d2-9CBD-0000F87A369E}
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/6/1 21:52:49    创建新进程    阻止
进程: c:\windows\qedie\conime.exe
目标: c:\windows\qedir\qchygnta.exe
命令行: C:\WINDOWS\Qedir\qchygnta.exe
规则: [应用程序组]『询问』病毒测试

2012/6/1 21:52:51    创建注册表项 (2)    阻止
进程: c:\windows\qedie\conime.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{AENGFU3AA-B933-11d2-9CBD-0000F87A369E}
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2012/6/1 21:52:52    创建文件    阻止
进程: c:\windows\qedie\conime.exe
目标: C:\WINDOWS\Qedir\qywldjmg.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/6/1 21:53:51    修改文件    阻止
进程: c:\windows\qedir\dgporeix.exe
目标: C:\Windows\System32\drivers\etc\hosts
规则: [文件组]只读磁盘 -> [文件]c:\*

2012/6/1 21:53:51    读文件 (5)    阻止
进程: c:\windows\qedir\dgporeix.exe
目标: F:\Program Files\Internet Download Manager\idmmkb.dll
规则: [文件组]隐藏磁盘 -> [文件]f:\*


......好多