4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

显示全部楼层 · 发表于 2011-4-20 20:20:27

本帖最后由 leisong 于 2011-4-20 20:21 编辑

初次扫描36个，上传9个，上传完毕查看清单，一个接一个全部鉴定出来，响应很快。

显示全部楼层 · 发表于 2011-4-20 20:26:13

剩余3个

37，一会儿拦截一百几十次，不断重复自己的动作

时间操作说明次数
20:23:03 自动阻止修改驱动/服务 17
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bord_007\[ImagePath]
注册表内容：system32\drivers\regtoro.sys
进程：D:\FRC\tubed75329012 (37).exe
20:23:03 自动阻止驱动/服务 170
详细描述：
进程：D:\FRC\tubed75329012 (37).exe
动作：服务创建
路径：bord_007
20:22:47 已阻止修改开机启动项 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[]
注册表内容：C:\Windows\Tcp_IP.exe
进程：D:\FRC\tubed75329012 (37).exe

显示全部楼层 · 发表于 2011-4-20 20:30:12

31号自动退出

36号拦截关机时写启动项。太没压力了

时间操作说明次数
20:25:27 已阻止修改系统启动目录 1
详细描述：
进程：C:\WINDOWS\system32\rundll32.exe
动作：重命名
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk

显示全部楼层 · 发表于 2011-4-20 22:00:19

果然很给力！

显示全部楼层 · 发表于 2011-4-20 22:04:29

数字好强大咯，前来围观咯。

显示全部楼层 · 发表于 2011-4-20 22:11:36

恭喜lz成为帮帮团成员

显示全部楼层 · 发表于 2011-4-21 20:07:55

本帖最后由 leisong 于 2011-4-21 20:08 编辑

卫士88% 94%，1分钟响应

显示全部楼层 · 发表于 2011-4-21 20:12:50

小强版21个

360杀毒扫描日志

病毒库版本：
扫描时间：2011-04-21 20:09:58
扫描用时：00:00:11
扫描类型：指定位置扫描
扫描文件总数：50
威胁总数：21

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\RDW\

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
D:\RDW\FSW30.200931 (1).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\RDW\FSW30.200931 (10).exe 恶意程序(Malware.QVM11.Gen) 未处理
D:\RDW\FSW30.200931 (11).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\RDW\FSW30.200931 (14).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\RDW\FSW30.200931 (15).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\RDW\FSW30.200931 (16).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\RDW\FSW30.200931 (18).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\RDW\FSW30.200931 (2).exe 恶意程序(Malware.QVM11.Gen) 未处理
D:\RDW\FSW30.200931 (24).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\RDW\FSW30.200931 (25).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\RDW\FSW30.200931 (26).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\RDW\FSW30.200931 (27).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\RDW\FSW30.200931 (3).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\RDW\FSW30.200931 (35).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\RDW\FSW30.200931 (36).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\RDW\FSW30.200931 (37).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\RDW\FSW30.200931 (38).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\RDW\FSW30.200931 (39).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\RDW\FSW30.200931 (6).exe 恶意程序(Malware.QVM11.Gen) 未处理
D:\RDW\FSW30.200931 (8).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\RDW\FSW30.200931 (9).exe 恶意程序(Malware.QVM11.Gen) 未处理

显示全部楼层 · 发表于 2011-4-21 20:18:12

剩余3个

4号
时间操作说明次数
20:15:36 已阻止远程线程注入 1
详细描述：
进程：D:\RDW\FSW30.200931 (4).exe
动作：远程线程注入
路径：D:\RDW\FSW30.200931 (4).exe

显示全部楼层 · 发表于 2011-4-21 20:18:51

13

时间操作说明次数
20:16:27 已清除发现木马：Win32/Trojan.08c 1
详细描述：
木马名称：Win32/Trojan.08c
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FFVCD_201614.EXE
20:16:24 已清除发现木马：Trojan.Generic 1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ATYHN_201614.EXE
20:16:20 自动阻止进程创建 1
详细描述：
进程：D:\RDW\FSW30.200931 (13).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FFVCD_201614.EXE
20:16:18 自动阻止进程创建 1
详细描述：
进程：D:\RDW\FSW30.200931 (13).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ATYHN_201614.EXE

[讨论] 4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

本帖子中包含更多资源

本帖子中包含更多资源