真的过所有杀软，毛豆直接拦下了？

jefffire

霍霍~~~值得一用~~~

ipingo

谢谢哟。。辛苦了。

250662772

正常的程序,只不过打开程序同时会打开它的网站

2009-11-25 11:16:52    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\qq牧场大j师\qq牧场大师.exe
目标: c:\documents and settings\administrator\桌面\qq牧场大j师\qq牧场大师.app
命令行: "C:\Documents and Settings\Administrator\桌面\QQ牧场大j师\QQ牧场大师.app"


2009-11-25 11:16:55    挂起其他进程的线程    允许
进程: c:\documents and settings\administrator\桌面\qq牧场大j师\qq牧场大师.exe
目标: c:\documents and settings\administrator\桌面\qq牧场大j师\qq牧场大师.app


2009-11-25 11:16:57    修改其他进程的内存    允许
进程: c:\documents and settings\administrator\桌面\qq牧场大j师\qq牧场大师.exe
目标: c:\documents and settings\administrator\桌面\qq牧场大j师\qq牧场大师.app


2009-11-25 11:16:58    修改其他进程的内存    允许
进程: c:\documents and settings\administrator\桌面\qq牧场大j师\qq牧场大师.exe
目标: c:\documents and settings\administrator\桌面\qq牧场大j师\qq牧场大师.app


2009-11-25 11:17:00    修改其他进程的内存    允许
进程: c:\documents and settings\administrator\桌面\qq牧场大j师\qq牧场大师.exe
目标: c:\documents and settings\administrator\桌面\qq牧场大j师\qq牧场大师.app


2009-11-25 11:17:01    修改其他进程的内存    允许
进程: c:\documents and settings\administrator\桌面\qq牧场大j师\qq牧场大师.exe
目标: c:\documents and settings\administrator\桌面\qq牧场大j师\qq牧场大师.app


2009-11-25 11:17:03    修改其他进程的线程    允许
进程: c:\documents and settings\administrator\桌面\qq牧场大j师\qq牧场大师.exe
目标: c:\documents and settings\administrator\桌面\qq牧场大j师\qq牧场大师.app


2009-11-25 11:18:03    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\qq牧场大j师\qq牧场大师.app
目标: d:\软件\maxthon2\maxthon.exe
命令行: "D:\软件\Maxthon2\Maxthon.exe"  "http://nc.kjmcc.com/"

adad2008

kv主动防御报注入进程 qq牧场大师.app 此操作有一定风险 只有一个盾级报警 色淡 可大可放心选择允许
修改注册表 创建注册表键 连接网络 创建文件
可疑程序 此操作比较危险
可疑率18% 基本可说不是什么病毒

[ 本帖最后由 adad2008 于 2009-11-25 11:39 编辑 ]

ipingo

23楼的是什么hips。这个hips说得好明白。怎么毛豆没有这个别   功能。

250662772

原帖由 ipingo 于 2009-11-25 11:25 发表
23楼的是什么hips。这个hips说得好明白。怎么毛豆没有这个别   功能。

md

evilrabbit

猛的一听，这句话真NB

adad2008

他这个没有kv报的详细 有的不需要的却很过详细

[ 本帖最后由 adad2008 于 2009-11-25 11:43 编辑 ]

250662772

原帖由 adad2008 于 2009-11-25 11:40 发表
他这个没有kv报的详细 有的不需要的却很过详细

比kv再详细不过了,我只不过是贴了一部分日志而已,修改注册表,联网的,...我都没贴,

adad2008

原帖由 250662772 于 2009-11-25 11:48 发表

比kv再详细不过了,我只不过是贴了一部分日志而已,修改注册表,联网的,...我都没贴,

我说了再详细没必要 因为是要判断是不是病毒 不是要看有什么详细操作 线程都出来了

要的是类似微点的结果 给大众一种直观的结论  可能错杀 这是好的 因为他们放开了断定结论 kv可能有点没有下定结论

因为不敢让大众造成错误只是一个可疑率罢了 因为大众不是专业 我们要的只是一个适合大众的主防

[ 本帖最后由 adad2008 于 2009-11-25 12:03 编辑 ]