5-29，360卫士查杀率84.4%，+主防100%；杀毒QVM35.56%(5/4库)，杀毒断网联网各少一个

显示全部楼层 · 发表于 2011-5-8 20:07:17

回复 100楼 zouguan508 的帖子

估计相关测试比较多，呵呵

显示全部楼层 · 发表于 2011-5-8 20:24:53

QVM30个

360杀毒扫描日志

病毒库版本：
扫描时间：2011-05-08 20:20:44
扫描用时：00:00:17
扫描类型：指定位置扫描
扫描文件总数：50
威胁总数：30
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\YEC\

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
D:\YEC\faqe_severyan (12).exe 恶意程序(Malware.QVM14.Gen) 未处理
D:\YEC\faqe_severyan (14).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YEC\faqe_severyan (15).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YEC\faqe_severyan (16).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YEC\faqe_severyan (17).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YEC\faqe_severyan (18).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YEC\faqe_severyan (19).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YEC\faqe_severyan (2).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YEC\faqe_severyan (21).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YEC\faqe_severyan (22).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YEC\faqe_severyan (23).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YEC\faqe_severyan (24).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YEC\faqe_severyan (29).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YEC\faqe_severyan (3).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YEC\faqe_severyan (30).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YEC\faqe_severyan (31).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YEC\faqe_severyan (32).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YEC\faqe_severyan (34).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YEC\faqe_severyan (39).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YEC\faqe_severyan (40).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YEC\faqe_severyan (42).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YEC\faqe_severyan (43).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YEC\faqe_severyan (44).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YEC\faqe_severyan (45).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YEC\faqe_severyan (46).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YEC\faqe_severyan (47).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YEC\faqe_severyan (48).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YEC\faqe_severyan (7).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YEC\faqe_severyan (9).exe 恶意程序(Malware.QVM11.Gen) 未处理
D:\YEC\faqe_severyan.exe 恶意程序(Malware.QVM20.Gen) 未处理

显示全部楼层 · 发表于 2011-5-8 20:25:59

吃了两个香蕉就看到了，太让人失望了。怎么都是%100

显示全部楼层 · 发表于 2011-5-8 20:27:23

本帖最后由 leisong 于 2011-5-8 20:27 编辑

卫士45个

显示全部楼层 · 发表于 2011-5-8 20:30:24

本帖最后由 leisong 于 2011-5-8 20:30 编辑

剩余5个
1号无危险动作自杀，25号无动作退出。33号出错

显示全部楼层 · 发表于 2011-5-8 20:33:56

本帖最后由 leisong 于 2011-5-8 20:34 编辑

36

时间       操作       说明       次数
20:31:19       自动阻止       修改文件延迟操作项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsp50.tmp\

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:31:19       自动阻止       修改文件延迟操作项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsp50.tmp\PPInstallLog.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:31:19       自动阻止       修改文件延迟操作项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsp50.tmp\PPBindDAC.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:31:19       自动阻止       修改文件延迟操作项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsp50.tmp\InetLoad.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:31:19       自动阻止       修改文件延迟操作项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsp50.tmp\BindDLL.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:31:19       自动阻止       修改系统启动目录       1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\PPTV.lnk
20:31:19       自动阻止       进程创建       1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\PPTV(PPLIVE)_FORWXF_0019.EXE
动作：进程创建
路径：C:\PROGRAM FILES\PPLIVE\PPTV\PPLIVE.EXE
20:31:19       自动阻止       进程创建       2
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\PPTV(PPLIVE)_FORWXF_0019.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\PPLIVENETWORK\PPAP.EXE
20:31:18       自动阻止       修改开机启动项       1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPAP]
注册表内容："C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe" -background
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:31:18       自动阻止       修改开机启动项       1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPLive]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:31:18       自动阻止       修改文件关联       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:31:18       自动阻止       修改 URL协议关联       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:31:18       自动阻止       修改文件关联       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:31:18       自动阻止       修改 URL协议关联       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:31:18       自动阻止       修改文件关联       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:31:18       自动阻止       修改 URL协议关联       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:31:18       自动阻止       修改浏览器工具栏按钮       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[Exec]
注册表内容：C:\Program Files\PPLive\PPTV\PPLive.exe
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:31:18       自动阻止       修改浏览器工具栏按钮       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[CLSID]
注册表内容：{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:31:18       自动阻止       修改快捷方式       1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV在线影视.lnk
20:31:18       自动阻止       修改快捷方式       1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\PPTV 网络电视.lnk
20:31:18       自动阻止       修改快捷方式       1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV 网络电视.lnk
20:31:17       已阻止       修改系统敏感启动项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\[{4C5A0DA6-C2DA-422D-89E1-457978AB87B5}]
注册表内容：ShellFire extesnsion
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:31:09       自动允许       修改关键应用程序DLL文件       1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：修改
路径：C:\Documents and Settings\Administrator\Local Settings\Temp\nsp50.tmp\kindling.dll
20:30:24       自动阻止       修改系统敏感启动项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:30:24       已阻止       修改系统敏感启动项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe

显示全部楼层 · 发表于 2011-5-8 20:37:29

37号关机时企图写入启动项，和上面那个几乎天天见，没劲

时间操作说明次数
20:33:00 已阻止修改系统启动目录 1
详细描述：
进程：C:\WINDOWS\system32\rundll32.exe
动作：重命名
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\ucdos.lnk

显示全部楼层 · 发表于 2011-5-8 20:44:42

寂寞而心酸。知道是说什么吗
寂寞的是QVM以及云主防，全球范围能找到可以匹敌的么
心酸的是这2天如约定了一般你方唱罢我登场一些表演者，欲在国内区挑起口水者

显示全部楼层 · 发表于 2011-5-8 20:50:53

不错，支持数字的发展。

显示全部楼层 · 发表于 2011-5-8 21:01:26

360杀毒扫描日志

病毒库版本：
扫描时间：2011-05-08 20:57:53
扫描用时：00:00:22
扫描类型：右键扫描
扫描文件总数：50
威胁总数：32

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\Downloads\YEC\

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
d:\downloads\yec\faqe_severyan (13).exe 恶意程序(Malware.QVM20.Gen) 已删除
d:\downloads\yec\faqe_severyan (14).exe 恶意程序(Malware.QVM20.Gen) 已删除
d:\downloads\yec\faqe_severyan (16).exe 恶意程序(Malware.QVM18.Gen) 已删除
d:\downloads\yec\faqe_severyan (18).exe 恶意程序(Malware.QVM18.Gen) 已删除
d:\downloads\yec\faqe_severyan (19).exe 恶意程序(Malware.QVM20.Gen) 已删除
d:\downloads\yec\faqe_severyan (2).exe 恶意程序(Malware.QVM20.Gen) 已删除
d:\downloads\yec\faqe_severyan (21).exe 恶意程序(Malware.QVM18.Gen) 已删除
d:\downloads\yec\faqe_severyan (22).exe 恶意程序(Malware.QVM18.Gen) 已删除
d:\downloads\yec\faqe_severyan (23).exe 恶意程序(Malware.QVM18.Gen) 已删除
d:\downloads\yec\faqe_severyan (24).exe 恶意程序(Malware.QVM20.Gen) 已删除
d:\downloads\yec\faqe_severyan (26).exe 恶意程序(Malware.QVM20.Gen) 已删除
d:\downloads\yec\faqe_severyan (28).exe 恶意程序(Malware.QVM03.Gen) 已删除
d:\downloads\yec\faqe_severyan (29).exe 恶意程序(Malware.QVM20.Gen) 已删除
d:\downloads\yec\faqe_severyan (30).exe 恶意程序(Malware.QVM18.Gen) 已删除
d:\downloads\yec\faqe_severyan (31).exe 恶意程序(Malware.QVM18.Gen) 已删除
d:\downloads\yec\faqe_severyan (32).exe 恶意程序(Malware.QVM18.Gen) 已删除
d:\downloads\yec\faqe_severyan (35).exe 恶意程序(Malware.QVM11.Gen) 已删除
d:\downloads\yec\faqe_severyan (39).exe 恶意程序(Malware.QVM20.Gen) 已删除
d:\downloads\yec\faqe_severyan (40).exe 恶意程序(Malware.QVM20.Gen) 已删除
d:\downloads\yec\faqe_severyan (41).exe 恶意程序(Malware.QVM20.Gen) 已删除
d:\downloads\yec\faqe_severyan (42).exe 恶意程序(Malware.QVM20.Gen) 已删除
d:\downloads\yec\faqe_severyan (43).exe 恶意程序(Malware.QVM20.Gen) 已删除
d:\downloads\yec\faqe_severyan (44).exe 恶意程序(Malware.QVM20.Gen) 已删除
d:\downloads\yec\faqe_severyan (46).exe 恶意程序(Malware.QVM20.Gen) 已删除
d:\downloads\yec\faqe_severyan (47).exe 恶意程序(Malware.QVM20.Gen) 已删除
d:\downloads\yec\faqe_severyan (48).exe 恶意程序(Malware.QVM20.Gen) 已删除
d:\downloads\yec\faqe_severyan (5).exe 恶意程序(Malware.QVM18.Gen) 已删除
d:\downloads\yec\faqe_severyan (6).exe 恶意程序(Malware.QVM11.Gen) 已删除
d:\downloads\yec\faqe_severyan (7).exe 恶意程序(Malware.QVM20.Gen) 已删除
d:\downloads\yec\faqe_severyan (8).exe 恶意程序(Malware.QVM06.Gen) 已删除
d:\downloads\yec\faqe_severyan (9).exe 恶意程序(Malware.QVM11.Gen) 已删除
d:\downloads\yec\faqe_severyan.exe 恶意程序(Malware.QVM20.Gen) 已删除

[讨论] 5-29，360卫士查杀率84.4%，+主防100%；杀毒QVM35.56%(5/4库)，杀毒断网联网各少一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源