4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

显示全部楼层 · 发表于 2011-4-7 21:44:01

今天的卡饭直接让人崩溃，到底服务器有没有用

显示全部楼层 · 发表于 2011-4-7 21:48:22

卫士39个

显示全部楼层 · 发表于 2011-4-8 01:11:26

回复 132楼 leisong 的帖子

卫士7.0也是39个

显示全部楼层 · 发表于 2011-4-8 01:18:41

回复 133楼 mappletree 的帖子

7.0版和最新版相比，云扫描的本地引擎应该没有变化，但是上传机制应该有优化

显示全部楼层 · 发表于 2011-4-8 01:49:18

在虚拟机找了一些样本，包括鬼影等。修改MD5后测试。基本都顶住了。但用云查杀还是扫出了很多病毒文件。

显示全部楼层 · 发表于 2011-4-8 01:56:24

回复 135楼ＳЁv⑦ēЙ 的帖子

用虚拟机测试360主防，发现主防生效需要等待联网几分钟之后

测试主防的话，可以考虑先手动改下ie主页，看是否有提示再进行其他测试

显示全部楼层 · 发表于 2011-4-8 01:57:56

回复 135楼ＳЁv⑦ēЙ 的帖子

可以理解，毕竟没有回滚机制
也不会直接拦截释放文件

显示全部楼层 · 发表于 2011-4-8 09:58:45

本帖最后由 leisong 于 2011-4-8 09:59 编辑

卡饭服务器真是差，这么点流量经常支撑不住

剩余样本20号无效

显示全部楼层 · 发表于 2011-4-8 10:00:47

22号，进程立即无动作退出

24号

时间操作说明次数
09:57:47 已阻止远程线程注入 1
详细描述：
进程：D:\NAP\4f6c18——adcd99 (24).exe
动作：远程线程注入
路径：D:\NAP\4f6c18——adcd99 (24).exe

显示全部楼层 · 发表于 2011-4-8 10:02:19

40号

时间操作说明次数
09:59:35 已清除发现木马：Trojan.Generic 1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\system32\sshnas21.dll
09:59:33 自动阻止进程创建 1
详细描述：
进程：D:\NAP\4F6C18——ADCD99 (40).EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
09:59:33 自动阻止修改系统目录 1
详细描述：
进程：D:\NAP\4f6c18——adcd99 (40).exe
动作：修改
路径：C:\WINDOWS\system32\sshnas21.dll
09:59:33 自动阻止驱动/服务 4
详细描述：
进程：D:\NAP\4f6c18——adcd99 (40).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
09:59:33 已阻止驱动/服务 1
详细描述：
进程：D:\NAP\4f6c18——adcd99 (40).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs

[讨论] 4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

本帖子中包含更多资源