4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

leisong

断网38-4=34个


360杀毒扫描日志

病毒库版本：7054756
扫描时间：2011-04-02 20:15:22
扫描用时：00:01:11
扫描类型：指定位置扫描
扫描文件总数：186
威胁总数：38

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\NOS\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\NOS\soft_0031 (1).exe        恶意程序(Malware.QVM15.Gen)        未处理
D:\NOS\soft_0031 (11).exe        可疑木马(Trojan.Generic.KD.175005)        未处理
D:\NOS\soft_0031 (14).exe        可疑木马(Trojan.Generic.KDV.173561)        未处理
D:\NOS\soft_0031 (16).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\NOS\soft_0031 (17).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\NOS\soft_0031 (18).exe        木马程序(Trojan.Qhosts.AVO)        未处理
D:\NOS\soft_0031 (19).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\NOS\soft_0031 (20).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\NOS\soft_0031 (21).exe        可疑木马(Trojan.Generic.KDV.174955)        未处理
D:\NOS\soft_0031 (22).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\NOS\soft_0031 (25).exe        木马程序(Gen:Trojan.Heur.tmHfrDr@w5mjA)        未处理
D:\NOS\soft_0031 (26).exe        木马程序(Gen:Trojan.Heur.tmHfrDApGsgji)        未处理
D:\NOS\soft_0031 (12).exe=>(NSIS o)=>lzma_nsis0000        木马程序(Trojan.Downloader.NSIS.BK)        未处理
D:\NOS\soft_0031 (29).exe        可疑木马(Trojan.Generic.4949619)        未处理
D:\NOS\soft_0031 (30).exe        木马程序(Gen:Trojan.Heur.JP.vmGfaGQm8Bdj)        未处理
D:\NOS\soft_0031 (13).exe=>(NSIS o)=>bzip2_nsis0000        木马程序(Trojan.Downloader.NSIS.BK)        未处理
D:\NOS\soft_0031 (34).exe        恶意程序(Gen:Variant.Kazy.12225)        未处理
D:\NOS\soft_0031 (33).exe=>(NSIS o)=>zlib_solid_nsis0001        恶意程序(Malware.QVM10.Gen)        未处理
D:\NOS\soft_0031 (33).exe=>(Dropped 0)=>(Embedded EXE g)        恶意程序(Malware.QVM10.Gen)        未处理
D:\NOS\soft_0031 (33).exe=>(Dropped 1)        恶意程序(Malware.QVM10.Gen)        未处理
D:\NOS\soft_0031 (36).exe=>(NSIS o)=>zlib_nsis0000        木马程序(Trojan.Startpage.ZVB)        未处理
D:\NOS\soft_0031 (38).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\NOS\soft_0031 (37).exe=>(Instyler o)=>(Instyler Module 0)        恶意程序(Malware.QVM25.Gen)        未处理
D:\NOS\soft_0031 (39).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\NOS\soft_0031 (4).exe        盗号木马(Generic.Rugo.BC9F8FF0)        未处理
D:\NOS\soft_0031 (40).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\NOS\soft_0031 (41).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\NOS\soft_0031 (42).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\NOS\soft_0031 (44).exe        恶意程序(Malware.QVM15.Gen)        未处理
D:\NOS\soft_0031 (43).exe=>(NSIS o)=>zlib_nsis0038=>(NSIS o)=>zlib_nsis0000        木马程序(Trojan.Startpage.ZVB)        未处理
D:\NOS\soft_0031 (6).exe        恶意程序(Gen:Variant.Dropper.39)        未处理
D:\NOS\soft_0031 (7).exe        盗号木马(Generic.Rugo.75A7B273)        未处理
D:\NOS\soft_0031 (5).exe=>(CAB Sfx r)=>tmp.exe        盗号木马(Generic.Rugo.75A7B273)        未处理
D:\NOS\soft_0031 (5).exe=>(CAB Sfx 2g)=>tmp.exe        盗号木马(Generic.Rugo.75A7B273)        未处理
D:\NOS\soft_0031 (9).exe        木马程序(Gen:Trojan.Heur.DP.emGfae3Wqvai)        未处理
D:\NOS\soft_0031 (8).exe=>(CAB Sfx r)=>tmp.exe        盗号木马(Generic.Rugo.75A7B273)        未处理
D:\NOS\soft_0031 (8).exe=>(CAB Sfx 2g)=>tmp.exe        盗号木马(Generic.Rugo.75A7B273)        未处理
D:\NOS\soft_0031.exe        恶意程序(Malware.QVM15.Gen)        未处理

leisong

联网41个

leisong

剩余4个

15号

时间        操作        说明        次数
20:22:49        已清除        发现木马：Win32/Trojan.Downloader.83e        1
详细描述：
木马名称：Win32/Trojan.Downloader.83e
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\A_202157.EXE
20:22:42        自动阻止        进程创建        1
详细描述：
进程：D:\NOS\SOFT_0031 (15).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\A_202157.EXE

leisong

37号同昨天27号，见41F，拦截关机时企图写入启动项

leisong

44

时间        操作        说明        次数
20:27:51        已阻止        修改 系统界面核心        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\[Shell]
注册表内容：C:\Documents and Settings\Administrator\Application Data\Microsoft\vyncil.exe
进程：C:\Documents and Settings\Administrator\Application Data\Microsoft\vyncil.exe
20:27:46        已阻止        执行镜像劫持        1
详细描述：
进程：C:\Documents and Settings\Administrator\Application Data\Microsoft\vyncil.exe
动作：攻击360安全卫士
路径：
20:23:44        自动允许        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppds\Shell\Open\Command\[]
注册表内容："Rundll32.exe" "C:\WINDOWS\msdos32\HtaskDll.dll" orthset
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-LQVOI.tmp\is-0BCV9.tmp

==========================

最后一个无编号样本同上
时间
操作
说明
次数
20:30:23
已阻止
执行镜像劫持
1
详细描述：
进程：C:\Documents and Settings\Administrator\Application Data\Microsoft\msctsu.exe
动作：攻击360安全卫士
路径：

你想怎样

楼主辛苦了

年下

过来继续支持，成绩依然不错啊

aygjimn

再次无压力..

洛阳鬼铲

好支持

小蚂蚁的梦想

  看看 顺便顶起来