4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

显示全部楼层 · 发表于 2011-4-9 21:15:49

QVM和断网测试都测了，我就不重复了

剩余3个
20号

时间操作说明次数
21:12:33 已清除发现木马：Trojan.Generic 1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AVCXCV_21129.EXE
21:12:29 自动阻止进程创建 1
详细描述：
进程：D:\NTX\ADORFCGTB55_23Z (20).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AVCXCV_21129.EXE

显示全部楼层 · 发表于 2011-4-9 21:18:00

33号自动退出

37号就是那个关机时写启动项的那个，拦截，见

显示全部楼层 · 发表于 2011-4-9 21:20:53

QVM还是正式版的最强悍啊就卡饭样本来说

显示全部楼层 · 发表于 2011-4-10 11:13:07

表现值得期待

显示全部楼层 · 发表于 2011-4-10 14:52:33

过来围观一下测试成绩

显示全部楼层 · 发表于 2011-4-10 22:01:40

卫士

显示全部楼层 · 发表于 2011-4-10 22:02:53

本帖最后由 leisong 于 2011-4-10 22:06 编辑

杀毒NIMI云查杀44个

显示全部楼层 · 发表于 2011-4-10 22:06:05

本帖最后由 leisong 于 2011-4-10 22:09 编辑

剩余样本15号
15

时间       操作       说明       次数
21:51:48       已清除       发现木马：Trojan.Generic       1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\system32\sshnas21.dll
21:51:47       自动阻止       进程创建       1
详细描述：
进程：D:\RGV\GETEXE=FKU74DE (15).EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
21:51:46       自动阻止       驱动/服务       4
详细描述：
进程：D:\RGV\getexe=fku74de (15).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
21:51:46       自动阻止       修改系统目录       1
详细描述：
进程：D:\RGV\getexe=fku74de (15).exe
动作：修改
路径：C:\WINDOWS\system32\sshnas21.dll
21:51:46       已阻止       驱动/服务       1
详细描述：
进程：D:\RGV\getexe=fku74de (15).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
21:51:39       已阻止       试图关闭360安全卫士       1
详细描述：
进程：D:\RGV\getexe=fku74de (15).exe
动作：攻击360安全卫士
路径：

显示全部楼层 · 发表于 2011-4-10 22:08:00

20

时间操作说明次数
22:05:27 已清除发现木马：Trojan.Generic 1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\msdos32\cmucode.cmcod
22:05:15 自动阻止进程创建 1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-J7SHH.TMP\IS-TG8TB.TMP
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
22:05:15 自动允许修改文件关联 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppds\Shell\Open\Command\[]
注册表内容："Rundll32.exe" "C:\WINDOWS\msdos32\HtaskDll.dll" orthset
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-J7SHH.tmp\is-TG8TB.tmp

显示全部楼层 · 发表于 2011-4-10 22:08:36

其余4个都是无效样本，或只是打开一个网页的那种无威胁样本

[讨论] 4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源