4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

显示全部楼层 · 发表于 2011-4-23 22:14:00

期待qvmhips……

显示全部楼层 · 发表于 2011-4-23 22:23:49

依然给力啊支持

显示全部楼层 · 发表于 2011-4-24 09:46:15

感觉卫士越来越犀利了

显示全部楼层 · 发表于 2011-4-24 16:46:09

回复 1楼 leisong 的帖子

我今天测试4.23病毒包，用的是微点和360杀毒,右键扫描最后剩3个样本，解压运行微点拦截2个，但360杀毒无反应，我想问一下难道360杀毒的主防和卫士主防版本不一致么？

显示全部楼层 · 发表于 2011-4-24 17:09:09

这2个主防版本就没一致过，且落后不止一个版本号

显示全部楼层 · 发表于 2011-4-24 20:10:22

QVM 26个，57.78%，已经超越大牌们了

360杀毒扫描日志

病毒库版本：
扫描时间：2011-04-24 20:06:06
扫描用时：00:00:10
扫描类型：指定位置扫描
扫描文件总数：45
威胁总数：26

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\EGF\

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
D:\EGF\SotDDD_up3201 (1).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\EGF\SotDDD_up3201 (10).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\EGF\SotDDD_up3201 (11).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\EGF\SotDDD_up3201 (12).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\EGF\SotDDD_up3201 (13).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\EGF\SotDDD_up3201 (14).exe 恶意程序(Malware.QVM11.Gen) 未处理
D:\EGF\SotDDD_up3201 (15).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\EGF\SotDDD_up3201 (16).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\EGF\SotDDD_up3201 (17).exe 恶意程序(Malware.QVM17.Gen) 未处理
D:\EGF\SotDDD_up3201 (19).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\EGF\SotDDD_up3201 (2).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\EGF\SotDDD_up3201 (20).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\EGF\SotDDD_up3201 (22).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\EGF\SotDDD_up3201 (26).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\EGF\SotDDD_up3201 (3).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\EGF\SotDDD_up3201 (32).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\EGF\SotDDD_up3201 (34).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\EGF\SotDDD_up3201 (35).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\EGF\SotDDD_up3201 (36).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\EGF\SotDDD_up3201 (38).exe 恶意程序(Malware.QVM07.Gen) 未处理
D:\EGF\SotDDD_up3201 (4).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\EGF\SotDDD_up3201 (5).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\EGF\SotDDD_up3201 (6).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\EGF\SotDDD_up3201 (7).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\EGF\SotDDD_up3201 (8).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\EGF\SotDDD_up3201 (9).exe 恶意程序(Malware.QVM18.Gen) 未处理

显示全部楼层 · 发表于 2011-4-24 20:10:52

卫士42个

显示全部楼层 · 发表于 2011-4-24 20:15:54

本帖最后由 leisong 于 2011-4-24 20:16 编辑

剩余3个，18号世界之窗捆绑流氓软件

时间       操作       说明       次数
20:12:06       自动阻止       进程创建       1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-0GA8L.TMP\SOTDDD_UP3201 (18).TMP
动作：进程创建
路径：C:\PROGRAM FILES\世界之窗浏览器\T3WORLD.EXE
20:12:06       自动阻止       修改快捷方式       3
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-0GA8L.tmp\SotDDD_up3201 (18).tmp
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\淘宝特卖.lnk
20:12:05       自动阻止       修改快捷方式       1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-0GA8L.tmp\SotDDD_up3201 (18).tmp
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\世界之窗浏览器.lnk
20:11:43       自动阻止       驱动/服务       4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-0GA8L.tmp\SotDDD_up3201 (18).tmp
动作：服务创建
路径：?
20:11:43       已阻止       驱动/服务       1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-0GA8L.tmp\SotDDD_up3201 (18).tmp
动作：服务创建
路径：C:\WINDOWS\?

显示全部楼层 · 发表于 2011-4-24 20:18:11

本帖最后由 leisong 于 2011-4-24 20:19 编辑

30号，疑似白文件，需要运行环境才可以继续安装，病毒不可能如此挑剔时间
操作
说明
次数
20:14:56
自动允许
修改开机启动项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\[wextract_cleanup0]
注册表内容：rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\"
进程：D:\EGF\SotDDD_up3201 (30).exe

显示全部楼层 · 发表于 2011-4-24 20:19:04

41号

时间操作说明次数
20:16:15 已清除发现木马：Win32/Trojan.Downloader.32f 1
详细描述：
木马名称：Win32/Trojan.Downloader.32f
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FDCSAE_20168.EXE
20:16:14 已清除发现木马：Trojan.Generic 1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADSC_20168.EXE
20:16:13 自动阻止进程创建 1
详细描述：
进程：D:\EGF\SOTDDD_UP3201 (41).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FDCSAE_20168.EXE
20:16:11 自动阻止进程创建 1
详细描述：
进程：D:\EGF\SOTDDD_UP3201 (41).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADSC_20168.EXE

[讨论] 4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

本帖子中包含更多资源

本帖子中包含更多资源