4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

显示全部楼层 · 发表于 2011-4-10 22:48:02

支持一下

显示全部楼层 · 发表于 2011-4-11 07:16:09

360不仅查杀厉害，资源占用依然厉害，这么小，和用MD差不多。现在我都没有理由去犯综合征了。

显示全部楼层 · 发表于 2011-4-11 20:11:46

本帖最后由 leisong 于 2011-4-11 20:26 编辑

360卫士45个=360杀毒MINI 版=360杀毒标准版的云查杀

显示全部楼层 · 发表于 2011-4-11 20:27:38

360最新MINI版云扫描日志

360杀毒扫描日志

病毒库版本：
扫描时间：2011-04-11 20:07:02
扫描用时：00:00:11
扫描类型：指定位置扫描
扫描文件总数：50
威胁总数：45

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\BGM\

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
D:\BGM\setup_81002 (1).exe 蠕虫病毒(Win32/Worm.7d3) 未处理
D:\BGM\setup_81002 (10).exe 木马(Win32/Trojan.331) 未处理
D:\BGM\setup_81002 (11).exe 行为和木马比较相似的程序未处理
D:\BGM\setup_81002 (12).exe 行为和木马比较相似的程序未处理
D:\BGM\setup_81002 (13).exe 木马(Win32/Trojan.Generic.c8c) 未处理
D:\BGM\setup_81002 (14).exe 木马(Win32/Trojan.Generic.b1d) 未处理
D:\BGM\setup_81002 (15).exe 木马(Win32/Trojan.2ff) 未处理
D:\BGM\setup_81002 (16).exe 木马(Win32/Trojan.e54) 未处理
D:\BGM\setup_81002 (17).exe 木马(Win32/Trojan.IM.f19) 未处理
D:\BGM\setup_81002 (19).exe 行为和木马比较相似的程序未处理
D:\BGM\setup_81002 (2).exe 木马(Win32/Trojan.207) 未处理
D:\BGM\setup_81002 (20).exe 行为和木马比较相似的程序未处理
D:\BGM\setup_81002 (21).exe 木马(Win32/Trojan.d62) 未处理
D:\BGM\setup_81002 (22).exe 木马(Win32/Trojan.b73) 未处理
D:\BGM\setup_81002 (23).exe 行为和木马比较相似的程序未处理
D:\BGM\setup_81002 (24).exe 木马(Win32/Trojan.313) 未处理
D:\BGM\setup_81002 (25).exe 木马(Win32/Trojan.Generic.4cd) 未处理
D:\BGM\setup_81002 (26).exe 木马(Win32/Trojan.03f) 未处理
D:\BGM\setup_81002 (27).exe 木马(Win32/Trojan.Dropper.b73) 未处理
D:\BGM\setup_81002 (28).exe 木马(Win32/Trojan.IM.ff1) 未处理
D:\BGM\setup_81002 (29).exe 行为和木马比较相似的程序未处理
D:\BGM\setup_81002 (3).exe 木马(Win32/Trojan.5d5) 未处理
D:\BGM\setup_81002 (31).exe 行为和木马比较相似的程序未处理
D:\BGM\setup_81002 (34).exe 木马(Win32/Trojan.d04) 未处理
D:\BGM\setup_81002 (35).exe 木马释放器(Win32/Trojan.Downloader.83e) 未处理
D:\BGM\setup_81002 (36).exe 木马(Win32/Trojan.08c) 未处理
D:\BGM\setup_81002 (37).exe 木马(Win32/Trojan.eff) 未处理
D:\BGM\setup_81002 (38).exe 行为和木马比较相似的程序未处理
D:\BGM\setup_81002 (39).exe 木马(Win32/Trojan.IM.e41) 未处理
D:\BGM\setup_81002 (4).exe 木马(Win32/Trojan.Generic.fc6) 未处理
D:\BGM\setup_81002 (40).exe 行为和木马比较相似的程序未处理
D:\BGM\setup_81002 (41).exe 行为和木马比较相似的程序未处理
D:\BGM\setup_81002 (42).exe 行为和木马比较相似的程序未处理
D:\BGM\setup_81002 (44).exe 木马(Win32/Trojan.eff) 未处理
D:\BGM\setup_81002 (45).exe 行为和木马比较相似的程序未处理
D:\BGM\setup_81002 (46).exe 行为和木马比较相似的程序未处理
D:\BGM\setup_81002 (47).exe 行为和木马比较相似的程序未处理
D:\BGM\setup_81002 (48).exe 行为和木马比较相似的程序未处理
D:\BGM\setup_81002 (49).exe 行为和木马比较相似的程序未处理
D:\BGM\setup_81002 (5).exe 木马(Win32/Trojan.f19) 未处理
D:\BGM\setup_81002 (6).exe 行为和木马比较相似的程序未处理
D:\BGM\setup_81002 (7).exe 木马释放器(Win32/Trojan.Dropper.885) 未处理
D:\BGM\setup_81002 (8).exe 行为和木马比较相似的程序未处理
D:\BGM\setup_81002 (9).exe 木马(Win32/Trojan.2e7) 未处理
D:\BGM\setup_81002.exe 代-理型病毒(Win32/Trojan.Clicker.ff8) 未处理

显示全部楼层 · 发表于 2011-4-11 20:33:29

剩余5个

18号

时间操作说明次数
20:30:15 已清除发现木马：HEUR/Malware.QVM09.Gen 1
详细描述：
木马名称：HEUR/Malware.QVM09.Gen
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\VLC-1.1.8-INSTALL.EXE
20:30:09 自动阻止进程创建 1
详细描述：
进程：C:\WINDOWS\SYSTEM32\CMD.EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\VLC-1.1.8-INSTALL.EXE

显示全部楼层 · 发表于 2011-4-11 20:35:13

30

时间操作说明次数
20:32:45 已阻止修改开机启动项 1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[Seemao]
注册表内容：C:\Program Files\Seemao\app\seemao\smsvr.exe /assrv
进程：C:\seemaos_setup_G12F.exe
20:32:42 自动阻止驱动/服务 4
详细描述：
进程：C:\Program Files\Seemao\app\seemao\SMProtect.exe
动作：服务创建
路径：C:\Program Files\Seemao\app\seemao\SMProtect.exe /assrv
20:32:41 已阻止驱动/服务 1
详细描述：
进程：C:\Program Files\Seemao\app\seemao\SMProtect.exe
动作：服务创建
路径：C:\Program Files\Seemao\app\seemao\SMProtect.exe /assrv
20:32:27 自动阻止修改快捷方式 1
详细描述：
进程：C:\WINDOWS\ie\tomll.exe
动作：修改
路径：C:\Documents and Settings\Administrator\桌面\凡客诚品.lnk
20:32:27 自动阻止修改快捷方式 2
详细描述：
进程：C:\WINDOWS\ie\tomll.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\桌面\QQ浏览器.lnk
20:32:27 已阻止修改快捷方式 1
详细描述：
进程：C:\WINDOWS\ie\tomll.exe
动作：修改
路径：C:\Documents and Settings\Administrator\桌面\淘宝特价商品.lnk

显示全部楼层 · 发表于 2011-4-11 20:37:42

32

时间操作说明次数
20:34:11 自动阻止修改浏览器收藏夹 4
详细描述：
进程：C:\Program Files\PPLive\PPTV\PPLive.exe
动作：修改
路径：C:\Documents and Settings\All Users\Application Data\PPLive\PPTV\Favorites\FavoritesNew.s3db
20:33:45 已清除发现木马：Trojan.Generic 1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ASXCWA_203335.EXE
20:33:42 自动阻止进程创建 1
详细描述：
进程：D:\BGM\SETUP_81002 (32).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ASXCWA_203335.EXE
20:33:36 自动阻止修改浏览器收藏夹 1
详细描述：
进程：C:\Program Files\PPLive\PPTV\PPLive.exe
动作：修改
路径：C:\Documents and Settings\All Users\Application Data\PPLive\PPTV\Favorites\watchlog.s3db
20:33:27 自动阻止修改开机启动项 1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPAP]
注册表内容："C:\Program Files\Common Files\PPLiveNetwork\PPAP.EXE" -background
进程：C:\Program Files\PPLive\PPTV\PPLive.exe
20:33:27 自动阻止修改系统启动目录 1
详细描述：
进程：C:\Program Files\PPLive\PPTV\PPLive.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\PPTV.lnk
20:33:24 自动阻止修改系统启动目录 1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forqd378.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\PPTV.lnk
20:33:23 自动阻止修改开机启动项 1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPAP]
注册表内容："C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe" -background
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forqd378.exe
20:33:22 自动阻止修改文件关联 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forqd378.exe
20:33:22 自动阻止修改 URL协议关联 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forqd378.exe
20:33:22 自动阻止修改文件关联 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forqd378.exe
20:33:22 自动阻止修改 URL协议关联 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forqd378.exe
20:33:21 自动阻止修改文件关联 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forqd378.exe
20:33:21 自动阻止修改 URL协议关联 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forqd378.exe
20:33:21 自动阻止修改浏览器工具栏按钮 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[Exec]
注册表内容：C:\Program Files\PPLive\PPTV\PPLive.exe
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forqd378.exe
20:33:21 自动阻止修改浏览器工具栏按钮 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[CLSID]
注册表内容：{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forqd378.exe
20:33:21 自动阻止修改快捷方式 1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forqd378.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV在线影视.lnk
20:33:20 自动阻止修改快捷方式 1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forqd378.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\PPTV 网络电视.lnk
20:33:20 自动阻止修改快捷方式 1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forqd378.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV 网络电视.lnk

显示全部楼层 · 发表于 2011-4-11 20:38:49

33号
打开一个山寨淘宝网

时间操作说明次数
20:35:54 已清除发现木马：Trojan.Generic 1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\vistaw7\Config.1ni
20:35:49 自动阻止进程创建 1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-6KGQ0.TMP\SETUP_81002 (33).TMP
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
20:35:48 自动允许修改文件关联 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\uic\Shell\Open\Command\[]
注册表内容："Rundll32.exe" "C:\WINDOWS\vistaw7\infofile.icl" Resetrun
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-6KGQ0.tmp\setup_81002 (33).tmp

显示全部楼层 · 发表于 2011-4-11 20:39:35

本帖最后由 leisong 于 2011-4-11 21:07 编辑

43号

时间       操作       说明       次数
20:37:15       已清除       发现木马：Trojan.Generic       1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\system32\sshnas21.dll
20:37:13       自动阻止       进程创建       1
详细描述：
进程：D:\BGM\SETUP_81002 (43).EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
20:37:13       自动阻止       驱动/服务       4
详细描述：
进程：D:\BGM\setup_81002 (43).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
20:37:13       已阻止       驱动/服务       1
详细描述：
进程：D:\BGM\setup_81002 (43).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
20:37:13       自动阻止       修改系统目录       1
详细描述：
进程：D:\BGM\setup_81002 (43).exe
动作：修改
路径：C:\WINDOWS\system32\sshnas21.dll
20:37:03       已阻止       试图关闭360安全卫士       1
详细描述：
进程：D:\BGM\setup_81002 (43).exe
动作：攻击360安全卫士
路径：

显示全部楼层 · 发表于 2011-4-11 20:58:13

本帖最后由 leisong 于 2011-4-11 21:07 编辑

最后只有打扫到一个垃圾，居然还是链接到真的淘宝商城，至少我看不出是假的

[讨论] 4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源