还是在360里下载的，金山等杀软报毒！（官方已回复）

360防火墙

3801187 发表于 2013-8-19 13:04
2013-8-19 13:04:09        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\q ...

好的，谢谢。   麻烦官方亲分析一下@zhq445078388

tg123321

360这是闹乌龙么

360防火墙

tg123321 发表于 2013-8-19 13:24
360这是闹乌龙么

不清楚，昨天我找到了5个，其中一个360确认为病毒，一个360称安全，一个饭友确认为误报。另外两个还没有结论

tg123321

360防火墙 发表于 2013-8-19 13:26
不清楚，昨天我找到了5个，其中一个360确认为病毒，一个360称安全，一个饭友确认为误报。另外两个还没有结 ...

这个在我这里刚下下来就被拦截了，没法测行为，但根据火眼和楼上用Md的拦截日志来看确实很可疑

360防火墙

tg123321 发表于 2013-8-19 13:29
这个在我这里刚下下来就被拦截了，没法测行为，但根据火眼和楼上用Md的拦截日志来看确实很可疑

刚刚我又下载了一次，360还是安全

tg123321

360防火墙 发表于 2013-8-19 13:31
刚刚我又下载了一次，360还是安全

360防火墙

tg123321 发表于 2013-8-19 13:34

恩，昨晚3点多金山也杀

hddu

2013-08-19 13:15:18    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\WINDOWS\system32\GLBSINST.%$D
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2013-08-19 13:15:18    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\WINDOWS\system32\plpl.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.dll


2013-08-19 13:15:18    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\WINDOWS\system32\plpl.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.dll


2013-08-19 13:15:19    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\WINDOWS\system32\optplug.ini
触发规则:应用程序规则->%ProgramFiles%文件设置（二）->%ProgramFiles%\*.exe->%windir%\*.ini


2013-08-19 13:15:24    运行应用程序      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\WINDOWS\system32\plpl.dll,InsPL qunxc
触发规则:所有程序规则->Rundll32设置->*\rundll32.exe


2013-08-19 13:15:24    删除文件      操作:阻止
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\WINDOWS\system32\optplug.ini
触发规则:应用程序规则->rundll32设置->%windir%\system32\rundll32.exe->%windir%\*


2013-08-19 13:15:25    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Program Files\qunxc
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*


2013-08-19 13:15:26    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Program Files\qunxc\UNWISE.EXE
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2013-08-19 13:15:27    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Program Files\qunxc\UNWISE.EXE
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2013-08-19 13:15:28    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Program Files\qunxc\qunxc_l.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2013-08-19 13:15:29    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Program Files\qunxc\qunxc_l.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2013-08-19 13:15:30    修改文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*


2013-08-19 13:15:31    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\QQ群相册下载器
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*


2013-08-19 13:15:32    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\QQ群相册下载器\QQ群相册下载器.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2013-08-19 13:15:33    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\QQ群相册下载器.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk


2013-08-19 13:15:35    运行应用程序      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Program Files\qunxc\qunxc_l.exe
触发规则:应用程序规则->程序->?:\*


2013-08-19 13:15:36    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Program Files\qunxc\INSTALL.LOG
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2013-08-19 13:15:36    创建文件      操作:允许
进程路径:F:\virus\QQ群相册下载器\QQ群相册下载器.exe
文件路径:C:\Program Files\qunxc\INSTALL.LOG
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*

書笺

VSE月神极高秒杀~

zhq445078388

360防火墙 发表于 2013-8-19 13:22
好的，谢谢。   麻烦官方亲分析一下@zhq445078388

官方不要at我啊