DG测试 VT四家报

fuzhk

B超在启动文件夹里放东西？

星之梦

A2扫描不杀，主防拦截，注册表启动项无异常。

驭龙

算了，我还是说吧，你的意思是为啥扫描没有发现？
其实报毒名后面带！DeepGuard的，是FS主防本地行为拦截，是仅双击时才能触发，所以FS扫描才没有发现威胁

EnZhSTReLniKoVa

SSF一直弹这样   然后用SSF结束   大蜘蛛全程没报

015/11/26 18:51:55,C:\Users\NatsukiHanae\Desktop\notepad.exe,53,Allowed ;执行应用程序 ("C:\Users\NatsukiHanae\Desktop\notepad.exe")
2015/11/26 18:51:55,C:\Users\NatsukiHanae\Desktop\notepad.exe,53,Allowed ;执行应用程序 ("C:\Users\NatsukiHanae\Desktop\notepad.exe")
2015/11/26 18:51:55,C:\Users\NatsukiHanae\Desktop\notepad.exe,53,Allowed ;执行应用程序 ("C:\Users\NatsukiHanae\Desktop\notepad.exe")
2015/11/26 18:51:55,C:\Users\NatsukiHanae\Desktop\notepad.exe,53,Allowed ;执行应用程序 ("C:\Users\NatsukiHanae\Desktop\notepad.exe")
2015/11/26 18:51:55,C:\Users\NatsukiHanae\Desktop\notepad.exe,53,Allowed ;执行应用程序 ("C:\Users\NatsukiHanae\Desktop\notepad.exe")
2015/11/26 18:51:55,C:\Users\NatsukiHanae\Desktop\notepad.exe,53,Allowed ;执行应用程序 ("C:\Users\NatsukiHanae\Desktop\notepad.exe")
2015/11/26 18:51:55,C:\Users\NatsukiHanae\Desktop\notepad.exe,53,Allowed ;执行应用程序 ("C:\Users\NatsukiHanae\Desktop\notepad.exe")
2015/11/26 18:51:55,C:\Users\NatsukiHanae\Desktop\notepad.exe,53,Allowed ;执行应用程序 ("C:\Users\NatsukiHanae\Desktop\notepad.exe")
2015/11/26 18:51:55,C:\Users\NatsukiHanae\Desktop\notepad.exe,53,Allowed ;执行应用程序 ("C:\Users\NatsukiHanae\Desktop\notepad.exe")
2015/11/26 18:52:12,C:\Users\NatsukiHanae\Desktop\notepad.exe,53,Blocked ;执行应用程序 ("C:\Users\NatsukiHanae\Desktop\notepad.exe")

墨家小子

星之梦 发表于 2015-11-26 18:56
A2扫描不杀，主防拦截，注册表启动项无异常。

放行一次，然后呢？

墨家小子

fuzhk 发表于 2015-11-26 18:52
B超在启动文件夹里放东西？

就看到联网，添加启动项，没别的，DG就拦截了，不知道依据是什么

墨家小子

君陌潇 发表于 2015-11-26 19:01
SSF一直弹这样   然后用SSF结束   大蜘蛛全程没报

015/11/26 18:51:55,C:%users\NatsukiHanae\Des ...

你确定是那样吗？

2015/11/26 19:12:32,C:\Users\￥￥￥￥￥￥\Desktop\Install Flash Player 10 Plugin\notepad.exe,53,Allowed ;执行应用程序 ("C:\Users\￥￥￥￥￥￥\Desktop\Install Flash Player 10 Plugin\notepad.exe")

2015/11/26 19:12:35,C:\Users\￥￥￥￥￥￥\Desktop\Install Flash Player 10 Plugin\notepad.exe,41,Blocked ;修改受保护的文件 (C:\Users\￥￥￥￥￥￥\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\notepad.exe)

2015/11/26 19:12:38,C:\Users\￥￥￥￥￥￥\Desktop\Install Flash Player 10 Plugin\notepad.exe,50,Allowed ;使用 DNS 解析服务访问网络

2015/11/26 19:12:39,C:\Users\￥￥￥￥￥￥\Desktop\Install Flash Player 10 Plugin\notepad.exe,48,Allowed ;出站网络访问

EnZhSTReLniKoVa

墨家小子 发表于 2015-11-26 19:14
你确定是那样吗？

2015/11/26 19:12:32,C:%users\￥￥￥￥￥￥\Desktop\Install Flash Player 10 Plug ...

015/11/26 18:52:55,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" -Embedding)
2015/11/26 18:52:55,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:52:55,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" -Embedding)
2015/11/26 18:52:55,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:52:55,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,47,Allowed ;创建交换数据流 (C:\Users\NatsukiHanae\AppData\Roaming\Adobe\Flash Player\NativeCache\NativeCache.directory:Zone.Identifier)
2015/11/26 18:52:56,C:\Windows\System32\SearchIndexer.exe,53,Allowed ;执行应用程序 ("C:\WINDOWS\system32\SearchFilterHost.exe" 0 616 620 628 8192 624 )
2015/11/26 18:52:58,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" -Embedding)
2015/11/26 18:52:58,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:52:58,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" -Embedding)
2015/11/26 18:52:58,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:52:58,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,47,Allowed ;创建交换数据流 (C:\Users\NatsukiHanae\AppData\Roaming\Adobe\Flash Player\NativeCache\NativeCache.directory:Zone.Identifier)
2015/11/26 18:53:04,C:\Windows\explorer.exe,53,Allowed ;执行应用程序 ("C:\Program Files\CCleaner\CCleaner64.exe" )
2015/11/26 18:53:04,C:\Program Files\CCleaner\CCleaner64.exe,51,Allowed ;进程间通信 (TaskScheduler)
2015/11/26 18:53:04,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Program Files\CCleaner\CCleaner.exe" /uac)
2015/11/26 18:53:04,C:\Program Files\CCleaner\CCleaner.exe,53,Allowed ;执行应用程序 ("C:\Program Files\CCleaner\CCleaner.exe" /uac)
2015/11/26 18:53:19,C:\Windows\System32\RuntimeBroker.exe,53,Allowed ;执行应用程序 ("C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\microsoftedgecp.exe" SCODEF:8376 CREDAT:140555 EDGEHOST  /prefetch:6)
2015/11/26 18:53:19,C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe,20,Allowed ;记录键盘输入
2015/11/26 18:53:20,C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe,48,Allowed ;出站网络访问
2015/11/26 18:53:20,C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe,18,Allowed ;记录键盘输入
2015/11/26 18:53:34,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 (C:\WINDOWS\system32\DllHost.exe /Processid:{7006698D-2974-4091-A424-85DD0B909E23})
2015/11/26 18:53:44,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 (taskhostw.exe -RegisterUserDevice -NewAccount)
2015/11/26 18:54:00,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 (consent.exe 360 468 000002427DB3E440)
2015/11/26 18:54:00,C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe,53,Allowed ;执行应用程序 ("C:/Program Files/NVIDIA Corporation/Display/nvtray.exe" -user_has_logged_in 1)
2015/11/26 18:54:01,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 (C:\WINDOWS\system32\DllHost.exe /Processid:{E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E})
2015/11/26 18:54:01,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 (C:\WINDOWS\system32\DllHost.exe /Processid:{E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E})
2015/11/26 18:54:01,C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe,53,Allowed ;执行应用程序 ("C:/Program Files/NVIDIA Corporation/Display/nvtray.exe" -user_has_logged_in 1)
2015/11/26 18:54:38,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe" -ServerName:MicrosoftEdge.AppXdnhjhccw3zf0j06tkg3jtqr00qdm0khc.mca)
2015/11/26 18:54:38,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 (C:\WINDOWS\system32\DllHost.exe /Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5})
2015/11/26 18:54:38,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 (C:\WINDOWS\system32\browser_broker.exe -Embedding)
2015/11/26 18:54:38,C:\Windows\System32\RuntimeBroker.exe,53,Allowed ;执行应用程序 ("C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\microsoftedgecp.exe" SCODEF:9352 CREDAT:140545 EDGEHOST  /prefetch:6)
2015/11/26 18:54:38,C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe,40,Allowed ;以修改权限打开进程或线程 (MicrosoftEdgeCP.exe(pid=9568))
2015/11/26 18:54:38,C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe,20,Allowed ;记录键盘输入
2015/11/26 18:54:39,C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe,18,Allowed ;记录键盘输入
2015/11/26 18:54:39,C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe,48,Allowed ;出站网络访问
2015/11/26 18:54:39,C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe,18,Allowed ;记录键盘输入
2015/11/26 18:54:39,C:\Windows\System32\services.exe,53,Allowed ;执行应用程序 (C:\WINDOWS\system32\SearchIndexer.exe /Embedding)
2015/11/26 18:54:39,C:\Windows\System32\RuntimeBroker.exe,53,Allowed ;执行应用程序 ("C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\microsoftedgecp.exe" SCODEF:9352 CREDAT:140546 EDGEHOST  /prefetch:6)
2015/11/26 18:54:39,C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe,48,Allowed ;出站网络访问
2015/11/26 18:54:39,C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe,20,Allowed ;记录键盘输入
2015/11/26 18:54:39,C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe,48,Allowed ;出站网络访问
2015/11/26 18:54:40,C:\Windows\System32\SearchIndexer.exe,53,Allowed ;执行应用程序 ("C:\WINDOWS\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe_S-1-5-21-2533445751-2411481644-359974300-10011_ Global\UsGthrCtrlFltPipeMssGthrPipe_S-1-5-21-2533445751-2411481644-359974300-10011 1 -2147483646 "Software\Microsoft\Windows Search" ")
2015/11/26 18:54:40,C:\Windows\System32\SearchIndexer.exe,53,Allowed ;执行应用程序 ("C:\WINDOWS\system32\SearchFilterHost.exe" 0 612 616 624 8192 620 )
2015/11/26 18:54:41,C:\Windows\System32\SearchIndexer.exe,53,Allowed ;执行应用程序 ("C:\WINDOWS\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe2_ Global\UsGthrCtrlFltPipeMssGthrPipe2 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microso)
2015/11/26 18:54:41,C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:54:41,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" -Embedding)
2015/11/26 18:54:41,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:54:41,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" -Embedding)
2015/11/26 18:54:41,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:54:41,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,47,Allowed ;创建交换数据流 (C:\Users\NatsukiHanae\AppData\Roaming\Adobe\Flash Player\NativeCache\NativeCache.directory:Zone.Identifier)
2015/11/26 18:54:42,C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe,18,Allowed ;记录键盘输入
2015/11/26 18:54:46,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" -Embedding)
2015/11/26 18:54:46,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:54:46,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" -Embedding)
2015/11/26 18:54:46,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:54:46,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,47,Allowed ;创建交换数据流 (C:\Users\NatsukiHanae\AppData\Roaming\Adobe\Flash Player\NativeCache\NativeCache.directory:Zone.Identifier)
2015/11/26 18:54:51,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" -Embedding)
2015/11/26 18:54:51,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:54:51,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" -Embedding)
2015/11/26 18:54:51,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:54:51,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,47,Allowed ;创建交换数据流 (C:\Users\NatsukiHanae\AppData\Roaming\Adobe\Flash Player\NativeCache\NativeCache.directory:Zone.Identifier)
2015/11/26 18:55:08,C:\Windows\System32\browser_broker.exe,50,Allowed ;使用 DNS 解析服务访问网络
2015/11/26 18:55:08,C:\Windows\System32\browser_broker.exe,48,Allowed ;出站网络访问
2015/11/26 18:55:24,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" -Embedding)
2015/11/26 18:55:24,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:55:24,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" -Embedding)
2015/11/26 18:55:24,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:55:24,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,47,Allowed ;创建交换数据流 (C:\Users\NatsukiHanae\AppData\Roaming\Adobe\Flash Player\NativeCache\NativeCache.directory:Zone.Identifier)
2015/11/26 18:55:29,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" -Embedding)
2015/11/26 18:55:29,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:55:29,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" -Embedding)
2015/11/26 18:55:29,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:55:29,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,47,Allowed ;创建交换数据流 (C:\Users\NatsukiHanae\AppData\Roaming\Adobe\Flash Player\NativeCache\NativeCache.directory:Zone.Identifier)
2015/11/26 18:55:51,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" -Embedding)
2015/11/26 18:55:51,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:55:51,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" -Embedding)
2015/11/26 18:55:51,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:55:51,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,47,Allowed ;创建交换数据流 (C:\Users\NatsukiHanae\AppData\Roaming\Adobe\Flash Player\NativeCache\NativeCache.directory:Zone.Identifier)
2015/11/26 18:55:53,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 (C:\Windows\System32\DataExchangeHost.exe -Embedding)
2015/11/26 18:55:57,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" -Embedding)
2015/11/26 18:55:57,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:55:57,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" -Embedding)
2015/11/26 18:55:57,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,55,Allowed ;正使用 DirectX 记录键盘输入
2015/11/26 18:55:57,C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe,47,Allowed ;创建交换数据流 (C:\Users\NatsukiHanae\AppData\Roaming\Adobe\Flash Player\NativeCache\NativeCache.directory:Zone.Identifier)
2015/11/26 18:58:11,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:CortanaUI.AppXy7vb4pc2dr3kc93kfc509b1d0arkfb2x.mca)
2015/11/26 18:58:11,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 (C:\WINDOWS\system32\DllHost.exe /Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5})
2015/11/26 18:58:11,C:\Windows\System32\SearchIndexer.exe,53,Allowed ;执行应用程序 ("C:\WINDOWS\system32\SearchFilterHost.exe" 0 612 616 624 8192 620 )

墨家小子

君陌潇 发表于 2015-11-26 19:17
015/11/26 18:52:55,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\ ...

瞎了……你自己整理一下吧

追影子的十三

过小红伞