4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

显示全部楼层 · 发表于 2011-4-8 21:23:48

其实2033版的QVM体积和资源占用并不大啊，可惜啊

显示全部楼层 · 发表于 2011-4-8 21:24:55

看到360进步

显示全部楼层 · 发表于 2011-4-8 21:25:06

回复 144楼 z13667152750 的帖子

这个居然还有填路径，又不支持通配符

有没批量修改MD5的好工具啊

显示全部楼层 · 发表于 2011-4-8 21:35:04

本帖最后由 z13667152750 于 2011-4-8 21:35 编辑

回复 153楼 leisong 的帖子

我只找到了这个,不过比较好的是支持相对路径

我也想要个支持通配符的呀

显示全部楼层 · 发表于 2011-4-8 21:44:34

剩余5个

15号

时间操作说明次数
21:42:07 已清除发现木马：Trojan.Generic 1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AVCXCV_214143.EXE
21:42:03 自动阻止进程创建 1
详细描述：
进程：D:\NQV\ARCHI_GBOY (15).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AVCXCV_214143.EXE

显示全部楼层 · 发表于 2011-4-8 21:46:08

28

时间操作说明次数
21:43:46 已清除发现木马：Win32/Trojan.PSW.4db 1
详细描述：
木马名称：Win32/Trojan.PSW.4db
所在路径：C:\WINDOWS\system\scrss.exe
21:43:39 已清除发现木马：Win32/Worm.275 1
详细描述：
木马名称：Win32/Worm.275
所在路径：C:\WINDOWS\system\WindowsUpdater.exe
21:43:37 已清除发现木马：Win32/Worm.56d 1
详细描述：
木马名称：Win32/Worm.56d
所在路径：C:\WINDOWS\system32\gtal.exe
21:43:25 自动阻止修改系统目录 1
详细描述：
进程：D:\NQV\archi_gboy (28).exe
动作：修改
路径：C:\WINDOWS\system\scrss.exe
21:43:24 自动阻止修改系统目录 1
详细描述：
进程：D:\NQV\archi_gboy (28).exe
动作：修改
路径：C:\WINDOWS\system\WindowsUpdater.exe
21:43:24 自动阻止修改系统目录 1
详细描述：
进程：D:\NQV\archi_gboy (28).exe
动作：修改
路径：C:\WINDOWS\system32\gtal.exe
21:43:24 自动阻止修改系统目录 1
详细描述：
进程：D:\NQV\archi_gboy (28).exe
动作：修改
路径：C:\WINDOWS\system\Visedll.dll
21:43:23 自动阻止修改系统目录 1
详细描述：
进程：D:\NQV\archi_gboy (28).exe
动作：修改
路径：C:\WINDOWS\system\wmiaspvr.exe
21:43:22 自动阻止修改系统目录 1
详细描述：
进程：D:\NQV\archi_gboy (28).exe
动作：修改
路径：C:\WINDOWS\system\raddrv.dll
21:43:22 自动阻止进程创建 1
详细描述：
进程：D:\NQV\ARCHI_GBOY (28).EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\GTAL.EXE
21:43:22 自动阻止修改系统目录 1
详细描述：
进程：D:\NQV\archi_gboy (28).exe
动作：修改
路径：C:\WINDOWS\system\AdmDll.dll
21:43:20 已阻止修改组策略启动项 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\[System]
注册表内容：gtal.exe
进程：D:\NQV\archi_gboy (28).exe

显示全部楼层 · 发表于 2011-4-8 21:48:21

未编号

时间操作说明次数
21:45:59 已清除发现木马：Trojan.Generic 1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\TEMP\_EX-68.EXE
21:45:56 自动阻止进程创建 1
详细描述：
进程：D:\NQV\ARCHI_GBOY.EXE
动作：进程创建
路径：C:\WINDOWS\TEMP\_EX-68.EXE

显示全部楼层 · 发表于 2011-4-8 21:53:41

22号自动退出，3号联网了好久没流量

显示全部楼层 · 发表于 2011-4-9 20:36:56

本帖最后由 leisong 于 2011-4-9 20:37 编辑

卫士42个

显示全部楼层 · 发表于 2011-4-9 20:39:35

关注下小强

[讨论] 4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

本帖子中包含更多资源