4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

显示全部楼层 · 发表于 2011-4-25 01:44:55

支持楼主测试辛苦了

显示全部楼层 · 发表于 2011-4-25 20:13:14

小强版QVM25个

360杀毒扫描日志

病毒库版本：
扫描时间：2011-04-25 20:08:36
扫描用时：00:00:13
扫描类型：指定位置扫描
扫描文件总数：40
威胁总数：25

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\TFD\

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
D:\TFD\setup_900X2 (10).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\TFD\setup_900X2 (11).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\TFD\setup_900X2 (12).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\TFD\setup_900X2 (15).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TFD\setup_900X2 (18).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TFD\setup_900X2 (19).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TFD\setup_900X2 (20).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TFD\setup_900X2 (21).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TFD\setup_900X2 (25).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TFD\setup_900X2 (26).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TFD\setup_900X2 (27).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TFD\setup_900X2 (28).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\TFD\setup_900X2 (29).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\TFD\setup_900X2 (30).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\TFD\setup_900X2 (31).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\TFD\setup_900X2 (32).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\TFD\setup_900X2 (33).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\TFD\setup_900X2 (36).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TFD\setup_900X2 (37).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TFD\setup_900X2 (38).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TFD\setup_900X2 (5).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\TFD\setup_900X2 (6).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\TFD\setup_900X2 (7).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\TFD\setup_900X2 (8).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\TFD\setup_900X2 (9).exe 恶意程序(Malware.QVM18.Gen) 未处理

显示全部楼层 · 发表于 2011-4-25 20:13:32

本帖最后由 leisong 于 2011-4-25 20:13 编辑

360 38个

显示全部楼层 · 发表于 2011-4-25 20:15:48

剩余2个

17号

时间操作说明次数
20:13:04 已清除发现木马：Win32/Trojan.Downloader.32f 1
详细描述：
木马名称：Win32/Trojan.Downloader.32f
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FDCSAE_201253.EXE
20:13:01 已清除发现木马：Trojan.Generic 1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADSC_201253.EXE
20:12:58 自动阻止进程创建 1
详细描述：
进程：D:\TFD\SETUP_900X2 (17).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FDCSAE_201253.EXE
20:12:56 自动阻止进程创建 1
详细描述：
进程：D:\TFD\SETUP_900X2 (17).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADSC_201253.EXE

显示全部楼层 · 发表于 2011-4-25 20:16:39

39号，几乎天天都有

时间操作说明次数
20:13:55 自动阻止进程创建 1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-Q0G6B.TMP\SETUP_900X2 (39).TMP
动作：进程创建
路径：C:\PROGRAM FILES\世界之窗浏览器\T3WORLD.EXE
20:13:54 自动阻止修改快捷方式 3
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-Q0G6B.tmp\setup_900X2 (39).tmp
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\淘宝特卖.lnk
20:13:54 自动阻止修改快捷方式 1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-Q0G6B.tmp\setup_900X2 (39).tmp
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\世界之窗浏览器.lnk
20:13:46 自动阻止驱动/服务 4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-Q0G6B.tmp\setup_900X2 (39).tmp
动作：服务创建
路径：?
20:13:46 已阻止驱动/服务 1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-Q0G6B.tmp\setup_900X2 (39).tmp
动作：服务创建
路径：C:\WINDOWS\?

显示全部楼层 · 发表于 2011-4-25 20:20:16

又100%，QVM却不高

显示全部楼层 · 发表于 2011-4-25 20:22:49

回复 296楼 -oAo- 的帖子

高低是相对而言的，到测试区看看就知道了

显示全部楼层 · 发表于 2011-4-25 20:38:44

-oAo- 发表于 2011-4-25 20:20
又100%，QVM却不高

只要有彈都算100%

不信你問他

其實hips+微點是個好方案能互補

hips能減少規則甚至只針對流氓啥的
微點就不用搞啥發現未知流氓了反正也不好搞

哈哈等著被他人噴逃

显示全部楼层 · 发表于 2011-4-25 20:42:27

leisong 发表于 2011-4-25 20:22
回复 296楼 -oAo- 的帖子

高低是相对而言的，到测试区看看就知道了

我说的不高是说没有100%，

显示全部楼层 · 发表于 2011-4-25 20:42:27

keiz 发表于 2011-4-25 20:38
只要有彈都算100%

不信你問他

微点一年都修不了一个漏洞的能跟一小时修复漏洞的360比？
http://bbs.kafan.cn/forum-redire ... fromuid-524451.html

HIPS也没有用，经常发现木马都可以过手动HIPS

[讨论] 4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

本帖子中包含更多资源