4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

显示全部楼层 · 发表于 2011-4-5 17:19:53

dm34343667 发表于 2011-4-5 15:17
话说小强版是什么啊？

http://bbs.kafan.cn/thread-953622-1-1.html 过7.7主防

网购样本，无行为，无所谓过主防，不过网购网镖

显示全部楼层 · 发表于 2011-4-6 20:34:20

断网39个

360杀毒扫描日志

病毒库版本：7091410
扫描时间：2011-04-06 20:29:29
扫描用时：00:01:04
扫描类型：指定位置扫描
扫描文件总数：189
威胁总数：39

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\NPB\

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
D:\NPB\19103_SSYAFFC (1).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\NPB\19103_SSYAFFC (10).exe 可疑木马(Trojan.Generic.KDV.174899) 未处理
D:\NPB\19103_SSYAFFC (11).exe 可疑木马(Trojan.Generic.KD.179496) 未处理
D:\NPB\19103_SSYAFFC (12).exe 可疑木马(Trojan.Generic.KD.179496) 未处理
D:\NPB\19103_SSYAFFC (13).exe 可疑木马(Trojan.Generic.KD.177430) 未处理
D:\NPB\19103_SSYAFFC (15).EXE 恶意程序(Gen:Variant.Kazy.345) 未处理
D:\NPB\19103_SSYAFFC (17).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\NPB\19103_SSYAFFC (16).exe=>(NSIS o)=>zlib_nsis0000 木马程序(Trojan.Downloader.NSIS.BK) 未处理
D:\NPB\19103_SSYAFFC (19).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\NPB\19103_SSYAFFC (2).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\NPB\19103_SSYAFFC (20).exe 恶意程序(Malware.QVM11.Gen) 未处理
D:\NPB\19103_SSYAFFC (21).exe 恶意程序(Malware.QVM03.Gen) 未处理
D:\NPB\19103_SSYAFFC (22).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\NPB\19103_SSYAFFC (23).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\NPB\19103_SSYAFFC (24).exe 可疑木马(Trojan.Generic.5761731) 未处理
D:\NPB\19103_SSYAFFC (25).exe 可疑木马(Trojan.Generic.KD.178036) 未处理
D:\NPB\19103_SSYAFFC (26).exe 恶意程序(Malware.QVM11.Gen) 未处理
D:\NPB\19103_SSYAFFC (27).exe 可疑木马(Trojan.Generic.KD.177216) 未处理
D:\NPB\19103_SSYAFFC (28).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\NPB\19103_SSYAFFC (29).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\NPB\19103_SSYAFFC (3).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\NPB\19103_SSYAFFC (33).exe 可疑木马(Trojan.Generic.4949619) 未处理
D:\NPB\19103_SSYAFFC (34).exe 木马程序(Gen:Trojan.Heur.RP.vmGfa4tMFifj) 未处理
D:\NPB\19103_SSYAFFC (35).exe 可疑木马(Trojan.Generic.KD.175444) 未处理
D:\NPB\19103_SSYAFFC (4).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\NPB\19103_SSYAFFC (38).exe=>(Instyler o)=>(Instyler Module 0) 恶意程序(Malware.QVM25.Gen) 未处理
D:\NPB\19103_SSYAFFC (42).exe=>(NSIS o)=>zlib_nsis0038=>(NSIS o)=>zlib_nsis0000 木马程序(Trojan.Startpage.ZVB) 未处理
D:\NPB\19103_SSYAFFC (44).exe 木马程序(Gen:Trojan.Heur.bmHfrj7VokbbA) 未处理
D:\NPB\19103_SSYAFFC (43).exe=>(NSIS o)=>zlib_nsis0000 木马程序(Trojan.Startpage.ZVB) 未处理
D:\NPB\19103_SSYAFFC (46).exe 木马程序(Gen:Trojan.Heur.vnGfrLqiFqjad) 未处理
D:\NPB\19103_SSYAFFC (47).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\NPB\19103_SSYAFFC (48).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\NPB\19103_SSYAFFC (49).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\NPB\19103_SSYAFFC (5).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\NPB\19103_SSYAFFC (6).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\NPB\19103_SSYAFFC (7).exe 木马程序(Gen:Trojan.Heur.RP.aiW@aioTqUib) 未处理
D:\NPB\19103_SSYAFFC (8).exe 可疑木马(Trojan.Generic.5750093) 未处理
D:\NPB\19103_SSYAFFC (9).exe 可疑木马(Trojan.Generic.KDV.178991) 未处理
D:\NPB\19103_SSYAFFC.exe 恶意程序(Malware.QVM18.Gen) 未处理

显示全部楼层 · 发表于 2011-4-6 20:36:04

本帖最后由 leisong 于 2011-4-6 20:36 编辑

卫士41个

显示全部楼层 · 发表于 2011-4-6 20:40:09

剩余9个

时间操作说明次数
20:37:36 已清除发现木马：Trojan.Generic 1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\TEMP\_EX-68.EXE
20:37:29 自动阻止进程创建 1
详细描述：
进程：D:\NPB\19103_SSYAFFC (4).EXE
动作：进程创建
路径：C:\WINDOWS\TEMP\_EX-68.EXE

显示全部楼层 · 发表于 2011-4-6 20:40:36

18

时间操作说明次数
20:38:18 已清除发现木马：Win32/Trojan.Downloader.32f 1
详细描述：
木马名称：Win32/Trojan.Downloader.32f
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FASDGHN_203811.EXE
20:38:16 已清除发现木马：Trojan.Generic 1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AAASDF_203811.EXE
20:38:15 自动阻止进程创建 1
详细描述：
进程：D:\NPB\19103_SSYAFFC (18).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FASDGHN_203811.EXE
20:38:14 自动阻止进程创建 1
详细描述：
进程：D:\NPB\19103_SSYAFFC (18).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AAASDF_203811.EXE

显示全部楼层 · 发表于 2011-4-6 20:42:25

本帖最后由 leisong 于 2011-4-6 20:46 编辑

19号，联网但没网速；48，创建衍生物联网没有网速

21号

时间操作说明次数
20:39:52 已阻止修改开机启动项 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[19103_SSYAFFC (21)]
注册表内容：D:\NPB\19103_SSYAFFC (21).exe
进程：D:\NPB\19103_SSYAFFC (21).exe

显示全部楼层 · 发表于 2011-4-6 20:42:55

31

时间操作说明次数
20:40:36 自动阻止修改计划任务 1
详细描述：
进程：D:\NPB\19103_SSYAFFC (31).exe
动作：修改
路径：C:\WINDOWS\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
20:40:30 已阻止修改开机启动项 1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[Q7NZMT7RLB]
注册表内容：D:\NPB\19103_SSYAFFC (31).exe
进程：D:\NPB\19103_SSYAFFC (31).exe

显示全部楼层 · 发表于 2011-4-6 20:43:23

34

时间操作说明次数
20:41:07 已清除发现木马：Trojan.Generic 1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\system32\sshnas21.dll
20:41:05 自动阻止进程创建 1
详细描述：
进程：D:\NPB\19103_SSYAFFC (34).EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
20:41:05 自动阻止驱动/服务 4
详细描述：
进程：D:\NPB\19103_SSYAFFC (34).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
20:41:05 自动阻止修改系统目录 1
详细描述：
进程：D:\NPB\19103_SSYAFFC (34).exe
动作：修改
路径：C:\WINDOWS\system32\sshnas21.dll
20:41:05 已阻止驱动/服务 1
详细描述：
进程：D:\NPB\19103_SSYAFFC (34).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs

显示全部楼层 · 发表于 2011-4-6 20:44:30

40

时间操作说明次数
20:42:14 已清除发现木马：Win32/Trojan.d4a 1
详细描述：
木马名称：Win32/Trojan.d4a
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TTPLAY.EXE
20:42:12 自动阻止进程创建 1
详细描述：
进程：D:\NPB\19103_SSYAFFC (40).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TTPLAY.EXE

显示全部楼层 · 发表于 2011-4-6 20:44:59

45

时间操作说明次数
20:42:42 已清除发现木马：Trojan.Generic 1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\366DOWNLOAD\PATEH\MAATQINN.EXE
20:42:36 自动阻止进程创建 1
详细描述：
进程：D:\NPB\19103_SSYAFFC (45).EXE
动作：进程创建
路径：C:\366DOWNLOAD\PATEH\MAATQINN.EXE

[讨论] 4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

本帖子中包含更多资源