多引擎只有ClamAV报，谁来分析一下？

回复 20楼 hansyu 的帖子

已经上报了,今天avertlabs处理非常慢,不知道出了什么问题

回复 20楼 hansyu 的帖子

话说一贴三人测试mcafee,太阳从西边出来了...

hansyu

回复 21楼 sololp 的帖子

为什么楼上那人的siteadvisor报了？

回复 23楼 hansyu 的帖子

你也装的siteadvisor live ,并且是ie或者火狐?

hansyu

回复 24楼 sololp 的帖子

他那个不是live版呢……另外TP4.5自带的SiteAdvisor的版本号怎么比独立版的低，而且没下载保护的设置。
我不敢装SiteAdvisor了，昨天装完TP之后再装独立版的SA，结果进程整合，但是TP的一个驱动竟然不能正常加载。

回复 25楼 hansyu 的帖子

昂,你把tp自带的删除后再装独立的SA啊...

hansyu

回复 26楼 sololp 的帖子

我没装TP自带的SA，我装完TP后直接装独立的SA，好像安装程序会自动和TP整合进程，就是不会出现独立版的进程McSACore.exe，直接整合进进程McSvHost.exe里。重启后感觉有点奇怪，发现流量监控不正常，然后检查系统日志发现mfewfpk.sys加载失败。

回复 27楼 hansyu 的帖子

哦,我说当时为啥老提示防火墙内存错误,防火墙程序拦截应该都正常

ppy0606

2011-01-23 17:21:50    创建文件    允许
进程: f:\program files\haozip\haozip.exe
目标: D:\我的文档\viurs test\时时彩稳赚计划\时时彩稳赚计划.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]d:\我的文档\*; *.exe

2011-01-23 17:21:58    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\时时彩稳赚计划\时时彩稳赚计划.exe
命令行: "d:\我的文档\viurs test\时时彩稳赚计划\时时彩稳赚计划.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2011-01-23 17:22:04    创建文件    允许
进程: d:\我的文档\viurs test\时时彩稳赚计划\时时彩稳赚计划.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\QQ360SD.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2011-01-23 17:22:06    修改文件    阻止
进程: d:\我的文档\viurs test\时时彩稳赚计划\时时彩稳赚计划.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-23 17:22:06    修改文件    阻止
进程: d:\我的文档\viurs test\时时彩稳赚计划\时时彩稳赚计划.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-23 17:22:06    修改文件    阻止
进程: d:\我的文档\viurs test\时时彩稳赚计划\时时彩稳赚计划.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-23 17:22:06    修改文件    阻止
进程: d:\我的文档\viurs test\时时彩稳赚计划\时时彩稳赚计划.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-23 17:22:08    修改注册表值    阻止
进程: d:\我的文档\viurs test\时时彩稳赚计划\时时彩稳赚计划.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: d:\我的文档
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-23 17:22:09    修改注册表值    阻止
进程: d:\我的文档\viurs test\时时彩稳赚计划\时时彩稳赚计划.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-23 17:22:10    修改注册表值    阻止
进程: d:\我的文档\viurs test\时时彩稳赚计划\时时彩稳赚计划.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-23 17:22:10    修改注册表值    阻止
进程: d:\我的文档\viurs test\时时彩稳赚计划\时时彩稳赚计划.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-23 17:22:12    创建新进程    阻止
进程: d:\我的文档\viurs test\时时彩稳赚计划\时时彩稳赚计划.exe
目标: c:\windows\system32\rundll32.exe
命令行: "rundll32.exe" C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1111.jpg
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

2011-01-23 17:22:13    修改注册表值    阻止
进程: d:\我的文档\viurs test\时时彩稳赚计划\时时彩稳赚计划.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-23 17:22:14    修改注册表值    阻止
进程: d:\我的文档\viurs test\时时彩稳赚计划\时时彩稳赚计划.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-23 17:22:20    创建新进程    允许
进程: d:\我的文档\viurs test\时时彩稳赚计划\时时彩稳赚计划.exe
目标: c:\documents and settings\administrator\local settings\temp\qq360sd.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\QQ360SD.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]?:\documents and settings\*\local settings\temp\*

2011-01-23 17:22:20    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\qq360sd.exe
目标: C:\Program Files\Common Files\ArSwp3.exe
规则: [文件组]文件阻止及保护 -> [文件]*; *.exe

2011-01-23 17:22:20    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\qq360sd.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-23 17:22:20    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\qq360sd.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-23 17:22:20    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\qq360sd.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-23 17:22:20    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\qq360sd.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

secowl

可疑

1         %Temp%\1111.jpg        
2         %Temp%\QQ360SD.exe        
3         %ProgramFiles%\Common Files\ArSwp3.exe        
4         %System%\DtAbY4.pic