楼主: leisong
收起左侧

[讨论] 4-29 ,卫士云71.11%,+主防100%;QVM55.56%.

  [复制链接]
leisong
 楼主| 发表于 2011-4-28 20:14:58 | 显示全部楼层
本帖最后由 leisong 于 2011-4-28 20:15 编辑

卫士39个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
leisong
 楼主| 发表于 2011-4-28 20:17:12 | 显示全部楼层
6号

时间        操作        说明        次数
20:14:17        自动阻止        驱动/服务        4
详细描述:
进程:C:\Documents and Settings\All Users\Application Data\smes\smes.exe
动作:服务创建
路径:C:\Documents and Settings\All Users\Application Data\smes\smes.exe
20:14:16        已阻止        驱动/服务        1
详细描述:
进程:C:\Documents and Settings\All Users\Application Data\smes\smes.exe
动作:服务创建
路径:C:\Documents and Settings\All Users\Application Data\smes\smes.exe
-oAo-
发表于 2011-4-28 20:18:51 | 显示全部楼层
今天又100%
leisong
 楼主| 发表于 2011-4-28 20:20:39 | 显示全部楼层
本帖最后由 leisong 于 2011-4-28 20:26 编辑

20  24联网没有流量,35号 和45号打开上网导航,看似没动作,实机上在关机时写入启动项

时间
操作
说明
次数
20:21:13
已阻止
修改 系统启动目录
1
详细描述:
进程:C:\WINDOWS\system32\rundll32.exe
动作:重命名
路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
20:21:10
已阻止
修改 系统启动目录
1
详细描述:
进程:C:\WINDOWS\system32\rundll32.exe
动作:重命名
路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\ucdos.lnk
20:19:58
自动允许
修改 文件关联
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppds\Shell\Open\Command\[]
注册表内容:"Rundll32.exe" "C:\WINDOWS\msdos32\HtaskDll.dll" orthset
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\is-L6F1I.tmp\is-C66LU.tmp


leisong
 楼主| 发表于 2011-4-28 20:21:30 | 显示全部楼层
36

时间        操作        说明        次数
20:18:40        已清除        发现木马:Trojan.Generic        1
详细描述:
木马名称:Trojan.Generic
所在路径:C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADSC_201833.EXE
20:18:37        自动阻止        进程创建        1
详细描述:
进程:D:\GDS\FSKGHCIYUS_FHIBG (36).EXE
动作:进程创建
路径:C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADSC_201833.EXE
leisong
 楼主| 发表于 2011-4-29 20:07:54 | 显示全部楼层
QVM4月25日库,25个

360杀毒扫描日志

病毒库版本:
扫描时间:2011-04-29 20:03:55
扫描用时:00:00:25
扫描类型:指定位置扫描
扫描文件总数:45
威胁总数:24
清除威胁数:0

扫描选项
----------------------
扫描所有文件:否
扫描压缩包:否
发现病毒处理方式:由用户选择处理
使用云查杀引擎:是
扫描磁盘引导区:是
扫描 Rootkit:否
使用QVM启发式引擎:是

扫描内容
----------------------
D:\TDS\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\TDS\dd_5006 (1).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\TDS\dd_5006 (11).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (12).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (13).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (14).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (15).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\TDS\dd_5006 (16).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\TDS\dd_5006 (17).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\TDS\dd_5006 (19).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (20).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (22).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (25).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\TDS\dd_5006 (26).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (27).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (28).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (3).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (31).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (32).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (33).exe        恶意程序(Malware.QVM09.Gen)        未处理
D:\TDS\dd_5006 (34).exe        恶意程序(Malware.QVM09.Gen)        未处理
D:\TDS\dd_5006 (4).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (5).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (6).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (9).exe        恶意程序(Malware.QVM19.Gen)        未处理
leisong
 楼主| 发表于 2011-4-29 20:08:50 | 显示全部楼层
QVM4/19库,16个

360杀毒扫描日志

病毒库版本:
扫描时间:2011-04-29 20:05:56
扫描用时:00:00:13
扫描类型:指定位置扫描
扫描文件总数:45
威胁总数:16

扫描选项
----------------------
扫描所有文件:否
扫描压缩包:否
发现病毒处理方式:通知用户
扫描系统内存:是
扫描磁盘引导区:是
扫描 Rootkit:否
使用QVM启发式引擎:是

扫描内容
----------------------
D:\TDS\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\TDS\dd_5006 (11).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (13).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (14).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (15).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\TDS\dd_5006 (16).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\TDS\dd_5006 (17).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\TDS\dd_5006 (19).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (21).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\TDS\dd_5006 (22).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (23).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\TDS\dd_5006 (3).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (32).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (4).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (5).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (6).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (9).exe        恶意程序(Malware.QVM19.Gen)        未处理
leisong
 楼主| 发表于 2011-4-29 20:09:49 | 显示全部楼层
4/12库,22个

360杀毒扫描日志

病毒库版本:
扫描时间:2011-04-29 20:06:58
扫描用时:00:00:16
扫描类型:指定位置扫描
扫描文件总数:45
威胁总数:22

扫描选项
----------------------
扫描所有文件:否
扫描压缩包:否
发现病毒处理方式:通知用户
扫描系统内存:是
扫描磁盘引导区:是
扫描 Rootkit:否
使用QVM启发式引擎:是

扫描内容
----------------------
D:\TDS\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\TDS\dd_5006 (1).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\TDS\dd_5006 (11).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (12).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (13).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (14).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (15).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\TDS\dd_5006 (16).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\TDS\dd_5006 (17).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\TDS\dd_5006 (19).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (20).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (22).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (25).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\TDS\dd_5006 (26).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (27).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (28).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (3).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TDS\dd_5006 (33).exe        恶意程序(Malware.QVM09.Gen)        未处理
D:\TDS\dd_5006 (34).exe        恶意程序(Malware.QVM09.Gen)        未处理
D:\TDS\dd_5006 (4).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (5).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (6).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TDS\dd_5006 (9).exe        恶意程序(Malware.QVM19.Gen)        未处理
leisong
 楼主| 发表于 2011-4-29 20:11:45 | 显示全部楼层
本帖最后由 leisong 于 2011-4-29 20:13 编辑

卫士,32个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
leisong
 楼主| 发表于 2011-4-29 20:16:03 | 显示全部楼层
剩余13个,比较多
1号运行错误



2号
时间
操作
说明
次数
20:12:19
已阻止
修改 系统关键COM组件
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{603D3801-BD81-11d0-A3A5-00C04FD706EC}\InProcServer32\[]
注册表内容:c:\windows\ime\uuu\ime.dll
进程:C:\Program Files\360\360\0426-1.exe


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 07:50 , Processed in 0.104032 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表