360 7.5beta和ess4.2无反应。。之前的失误，望谅解！（对360失效，对eset依旧有效）

沉默游侠

金山毒霸  小红伞报毒360杀毒安全卫士表示无压力

hansyu

to xandora(panda)

KOI9009

瑞星 2010 Kill

414447992

360杀毒扫描日志

病毒库版本：6468463
扫描时间：2010-09-26 12:51:35
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：1
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描Rootkit：是
使用启发式扫描：是

扫描内容
----------------------
C:\Users\Desktop\setup.exe


白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Users\\Desktop\setup.exe        可疑木马(Trojan.Generic)        已删除

网名丢失

金山毒霸  小红伞报毒360杀毒安全卫士表示无压力
沉默游侠 发表于 2010.9.26 09:17

我的红伞怎么没扫出。。。。

yuanjian1324

360网盾报毒

hddu

某君的仿智能规则测试：

2010-09-26 13:52:00    运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:F:\virus\setup.exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*.*

2010-09-26 13:52:01    运行应用程序      操作:允许
进程路径:F:\virus\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
命令行:/SL5="$200368,547043,53248,F:\virus\setup.exe"
触发规则:所有程序规则->程序进程记录规则->*.*

2010-09-26 13:52:02    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-2O1RP.tmp\_isetup\_shfoldr.dll
触发规则:所有程序规则->文件类型记录规则->*.dll

2010-09-26 13:52:02    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-2O1RP.tmp\innorun.dll
触发规则:所有程序规则->文件类型记录规则->*.dll

2010-09-26 13:52:03    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\Program Files\wincompr\unins000.exe
触发规则:所有程序规则->文件类型记录规则->*.exe

2010-09-26 13:52:03    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\Program Files\wincompr\unins000.exe
触发规则:所有程序规则->文件类型记录规则->*.exe

2010-09-26 13:52:03    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\Program Files\wincompr\innorun.dll
触发规则:所有程序规则->文件类型记录规则->*.dll

2010-09-26 13:52:03    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\Program Files\wincompr\innorun.dll
触发规则:所有程序规则->文件类型记录规则->*.dll

2010-09-26 13:52:03    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\Program Files\wincompr\Lsass.dll
触发规则:所有程序规则->文件类型记录规则->*.dll

2010-09-26 13:52:03    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\Program Files\wincompr\Lsass.dll
触发规则:所有程序规则->文件类型记录规则->*.dll

2010-09-26 13:52:04    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\Program Files\wincompr\shellpro.dll
触发规则:所有程序规则->文件类型记录规则->*.dll

2010-09-26 13:52:04    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\Program Files\wincompr\shellpro.dll
触发规则:所有程序规则->文件类型记录规则->*.dll

2010-09-26 13:52:04    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\Program Files\wincompr\start.vbs
触发规则:所有程序规则->文件类型记录规则->*.vbs

2010-09-26 13:52:04    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\Program Files\wincompr\start.vbs
触发规则:所有程序规则->文件类型记录规则->*.vbs

2010-09-26 13:52:04    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\Program Files\wincompr\Internet Exlporer.exe
触发规则:所有程序规则->文件类型记录规则->*.exe

2010-09-26 13:52:04    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\Program Files\wincompr\Internet Exlporer.exe
触发规则:所有程序规则->文件类型记录规则->*.exe

2010-09-26 13:52:04    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\WINDOWS\newwincom\Internet Exlporer.exe
触发规则:所有程序规则->文件类型记录规则->*.exe

2010-09-26 13:52:04    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\WINDOWS\newwincom\start.vbs
触发规则:所有程序规则->文件类型记录规则->*.vbs

2010-09-26 13:52:04    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\WINDOWS\newwincom\shellpro.dll
触发规则:所有程序规则->文件类型记录规则->*.dll

2010-09-26 13:52:05    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\WINDOWS\newwincom\Internet Exlporer.exe
触发规则:所有程序规则->程序进程记录规则->*.exe

2010-09-26 13:52:05    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-MENOH.tmp\setup.tmp
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:"C:\Program Files\wincompr\Lsass.dll" Scanprocess
触发规则:所有程序规则->程序进程记录规则->*.exe

2010-09-26 13:52:07    创建文件      操作:允许
进程路径:C:\WINDOWS\newwincom\Internet Exlporer.exe
文件路径:C:\Documents and Settings\Administrator\桌面\Internet Exlporer\target.lnk
触发规则:所有程序规则->文件类型记录规则->?:\DOCUMENTS AND SETTINGS\*\桌面\*.lnk

maximum331

ESS，GDATA，小红伞都没有反映

chenhanmuyu

WKS 没下完就干掉了

恋亿晓

to avast!