4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

leisong

1号

时间        操作        说明        次数
20:34:40        自动阻止        修改 关键应用程序文件        20
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：试图修改
路径：C:\Program Files\Common Files\PPLiveNetwork\crashreporter.exe
20:34:39        自动阻止        修改 关键应用程序文件        3
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：重命名
路径：C:\Program Files\Common Files\PPLiveNetwork\crashreporter.exe
20:34:37        自动阻止        修改 关键应用程序文件        30
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：试图修改
路径：C:\Program Files\Common Files\PPLiveNetwork\MngModule.dll
20:34:36        自动阻止        修改 关键应用程序文件        4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：重命名
路径：C:\Program Files\Common Files\PPLiveNetwork\MngModule.dll
20:34:32        自动阻止        修改 关键应用程序文件        30
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：试图修改
路径：C:\Program Files\Common Files\PPLiveNetwork\admodule.dll
20:34:31        自动阻止        修改 关键应用程序文件        4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：重命名
路径：C:\Program Files\Common Files\PPLiveNetwork\admodule.dll
20:34:28        自动阻止        修改 关键应用程序文件        4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：重命名
路径：C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
20:34:28        自动阻止        修改 关键应用程序文件        30
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：试图修改
路径：C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
20:34:25        自动阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:34:25        已阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
时间
操作
说明
次数
20:36:08
自动阻止
修改 浏览器收藏夹
1
详细描述：
进程：C:\Program Files\PPLive\PPTV\PPLive.exe
动作：修改
路径：C:\Documents and Settings\All Users\Application Data\PPLive\PPTV\Favorites\FavoritesNew.s3db
20:36:08
自动阻止
修改 浏览器收藏夹
1
详细描述：
进程：C:\Program Files\PPLive\PPTV\PPLive.exe
动作：修改
路径：C:\Documents and Settings\All Users\Application Data\PPLive\PPTV\Favorites\watchlog.s3db
20:35:59
自动阻止
修改 开机启动项
1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPAP]
注册表内容："C:\Program Files\Common Files\PPLiveNetwork\PPAP.EXE"  -background
进程：C:\Program Files\PPLive\PPTV\PPLive.exe
20:35:59
自动阻止
修改 系统启动目录
1
详细描述：
进程：C:\Program Files\PPLive\PPTV\PPLive.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\PPTV.lnk
20:35:55
自动阻止
修改 系统启动目录
1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\PPTV.lnk
20:35:55
自动阻止
修改 开机启动项
1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPAP]
注册表内容："C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe" -background
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
20:35:55
自动阻止
修改 系统关键COM组件
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CA7DFF65-E473-4efe-ADF0-FC1E50CDFC82}\InprocServer32
注册表内容：
进程：C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
20:35:53
自动阻止
修改 文件关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
20:35:53
自动阻止
修改 URL协议关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
20:35:53
自动阻止
修改 文件关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
20:35:53
自动阻止
修改 URL协议关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
20:35:52
自动阻止
修改 文件关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
20:35:52
自动阻止
修改 URL协议关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
20:35:52
自动阻止
修改 浏览器工具栏按钮
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[Exec]
注册表内容：C:\Program Files\PPLive\PPTV\PPLive.exe
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
20:35:51
自动阻止
修改 浏览器工具栏按钮
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[CLSID]
注册表内容：{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
20:35:51
自动阻止
修改 快捷方式
1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV在线影视.lnk
20:35:51
自动阻止
修改 快捷方式
1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\PPTV 网络电视.lnk
20:35:51
自动阻止
修改 快捷方式
1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV 网络电视.lnk
20:35:34
自动阻止
修改 关键应用程序文件
4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：重命名
路径：C:\Program Files\Common Files\PPLiveNetwork\player\VSFilter.dll
20:35:34
自动阻止
修改 关键应用程序文件
30
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：试图修改
路径：C:\Program Files\Common Files\PPLiveNetwork\player\VSFilter.dll
20:35:30
自动阻止
修改 关键应用程序文件
30
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：试图修改
路径：C:\Program Files\Common Files\PPLiveNetwork\kernel\live\tpi.dll
20:35:29
自动阻止
修改 关键应用程序文件
4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：重命名
路径：C:\Program Files\Common Files\PPLiveNetwork\kernel\live\tpi.dll
20:35:25
自动阻止
修改 关键应用程序文件
30
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：试图修改
路径：C:\Program Files\Common Files\PPLiveNetwork\kernel\live\mir.dll
20:35:24
自动阻止
修改 关键应用程序文件
4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：重命名
路径：C:\Program Files\Common Files\PPLiveNetwork\kernel\live\mir.dll
20:35:22
自动阻止
修改 关键应用程序文件
30
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：试图修改
路径：C:\Program Files\Common Files\PPLiveNetwork\kernel\live\Live.dll
20:35:21
自动阻止
修改 关键应用程序文件
4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：重命名
路径：C:\Program Files\Common Files\PPLiveNetwork\kernel\live\Live.dll
20:35:19
自动阻止
修改 关键应用程序文件
30
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：试图修改
路径：C:\Program Files\Common Files\PPLiveNetwork\kernel\PPHookShell.dll
20:35:18
自动阻止
修改 关键应用程序文件
4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：重命名
路径：C:\Program Files\Common Files\PPLiveNetwork\kernel\PPHookShell.dll
20:35:15
自动阻止
修改 关键应用程序文件
30
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：试图修改
路径：C:\Program Files\Common Files\PPLiveNetwork\kernel\Hookkernel.dll
20:35:14
自动阻止
修改 关键应用程序文件
4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：重命名
路径：C:\Program Files\Common Files\PPLiveNetwork\kernel\Hookkernel.dll
20:35:11
自动阻止
修改 关键应用程序文件
30
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：试图修改
路径：C:\Program Files\Common Files\PPLiveNetwork\kernel\VAProxyD.dll
20:35:10
自动阻止
修改 关键应用程序文件
4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：重命名
路径：C:\Program Files\Common Files\PPLiveNetwork\kernel\VAProxyD.dll
20:35:07
自动阻止
修改 关键应用程序文件
30
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：试图修改
路径：C:\Program Files\Common Files\PPLiveNetwork\kernel\Send_Log_Kernel_Module.dll
20:35:06
自动阻止
修改 关键应用程序文件
4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：重命名
路径：C:\Program Files\Common Files\PPLiveNetwork\kernel\Send_Log_Kernel_Module.dll
20:35:03
自动阻止
修改 关键应用程序文件
30
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：试图修改
路径：C:\Program Files\Common Files\PPLiveNetwork\kernel\FWUpnp.dll
20:35:02
自动阻止
修改 关键应用程序文件
4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：重命名
路径：C:\Program Files\Common Files\PPLiveNetwork\kernel\FWUpnp.dll
20:34:59
自动阻止
修改 关键应用程序文件
5
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forouye_0002.exe
动作：试图修改
路径：C:\Program Files\Common Files\PPLiveNetwork\kernel\sop.dll

leisong

47号自动退出


46号拦截关机时写启动项
时间
操作
说明
次数
20:48:02
已阻止
修改 系统启动目录
1
详细描述：
进程：C:\WINDOWS\system32\rundll32.exe
动作：重命名
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk

全部防御

keiz

讓md也用上360雲吧  呵呵  也不遜色的

leisong

回复 243楼 keiz 的帖子

MD上云会惹恼纯HIPS爱好者，360对他们的用处仅是用来打补丁

yinjing

楼主的测试很全面但是误报率不详细啊

wwi

学习是目的
顶帖是留名

饭卡卡

我弱弱的问一下，表格里那个杀毒断网指的是卫士断网还是杀毒软件断网。还有QVM，是卫士联网后云端的QVM？

leisong

回复 247楼 饭卡卡 的帖子

杀毒断网自然是指360杀毒断网了，
QVM自然是指的断网时的本地QVM

云端的QVM在客户端没法测试的，因为360连云后先报特征码，特征码不报再报QVM

leisong

QVM小强版32个


360杀毒扫描日志

病毒库版本：
扫描时间：2011-04-19 20:15:45
扫描用时：00:00:06
扫描类型：指定位置扫描
扫描文件总数：49
威胁总数：32

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\TCC\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\TCC\security_manager (1).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (11).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (12).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (13).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\TCC\security_manager (14).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\TCC\security_manager (16).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (18).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TCC\security_manager (2).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (20).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TCC\security_manager (25).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\TCC\security_manager (26).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\TCC\security_manager (27).exe        恶意程序(Malware.QVM07.Gen)        未处理
D:\TCC\security_manager (3).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (31).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TCC\security_manager (32).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TCC\security_manager (33).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TCC\security_manager (34).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TCC\security_manager (35).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TCC\security_manager (39).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (4).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (40).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (41).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (42).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (43).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TCC\security_manager (45).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\TCC\security_manager (47).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\TCC\security_manager (48).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\TCC\security_manager (5).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\TCC\security_manager (6).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (7).exe        恶意程序(Malware.QVM06.Gen)        未处理
D:\TCC\security_manager (9).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager.exe        恶意程序(Malware.QVM19.Gen)        未处理

leisong

QVM 2月25日库     23个；46.9%，2个月不升级还是基本能和国际大牌们持平，囧


360杀毒扫描日志

病毒库版本：
扫描时间：2011-04-19 20:17:24
扫描用时：00:00:13
扫描类型：指定位置扫描
扫描文件总数：49
威胁总数：23

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\TCC\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\TCC\security_manager (1).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (10).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (11).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (12).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (14).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\TCC\security_manager (16).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (18).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TCC\security_manager (2).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (20).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TCC\security_manager (21).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (26).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\TCC\security_manager (31).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TCC\security_manager (32).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TCC\security_manager (33).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TCC\security_manager (34).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TCC\security_manager (35).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TCC\security_manager (4).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (42).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (43).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TCC\security_manager (45).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\TCC\security_manager (48).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\TCC\security_manager (6).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TCC\security_manager (9).exe        恶意程序(Malware.QVM20.Gen)        未处理