5-29，360卫士查杀率84.4%，+主防100%；杀毒QVM35.56%(5/4库)，杀毒断网联网各少一个

显示全部楼层 · 发表于 2011-5-11 20:15:02

4/25库QVM33个

360杀毒扫描日志

病毒库版本：
扫描时间：2011-05-11 20:11:44
扫描用时：00:00:20
扫描类型：指定位置扫描
扫描文件总数：55
威胁总数：33
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\YED\

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
D:\YED\UFDS - Bucks (10).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (11).exe 恶意程序(Malware.QVM11.Gen) 未处理
D:\YED\UFDS - Bucks (12).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (15).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YED\UFDS - Bucks (17).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (18).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\YED\UFDS - Bucks (2).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (20).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\YED\UFDS - Bucks (22).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YED\UFDS - Bucks (23).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YED\UFDS - Bucks (24).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YED\UFDS - Bucks (26).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (27).exe 恶意程序(Malware.QVM11.Gen) 未处理
D:\YED\UFDS - Bucks (3).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (34).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (35).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (36).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\YED\UFDS - Bucks (37).exe 恶意程序(Malware.QVM07.Gen) 未处理
D:\YED\UFDS - Bucks (38).exe 恶意程序(Malware.QVM07.Gen) 未处理
D:\YED\UFDS - Bucks (39).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (41).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (43).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\YED\UFDS - Bucks (46).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (47).exe 恶意程序(Malware.QVM08.Gen) 未处理
D:\YED\UFDS - Bucks (48).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (49).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (50).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YED\UFDS - Bucks (51).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YED\UFDS - Bucks (52).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YED\UFDS - Bucks (53).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YED\UFDS - Bucks (6).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (8).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks.exe 恶意程序(Malware.QVM20.Gen) 未处理

显示全部楼层 · 发表于 2011-5-11 20:16:49

5/4库QVM32个

360杀毒扫描日志

病毒库版本：
扫描时间：2011-05-11 20:13:19
扫描用时：00:00:31
扫描类型：指定位置扫描
扫描文件总数：55
威胁总数：32
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\YED\

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
D:\YED\UFDS - Bucks (10).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (12).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (17).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (18).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\YED\UFDS - Bucks (19).exe 恶意程序(Malware.QVM11.Gen) 未处理
D:\YED\UFDS - Bucks (2).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (20).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\YED\UFDS - Bucks (22).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YED\UFDS - Bucks (23).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YED\UFDS - Bucks (24).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\YED\UFDS - Bucks (25).exe 恶意程序(Malware.QVM06.Gen) 未处理
D:\YED\UFDS - Bucks (27).exe 恶意程序(Malware.QVM11.Gen) 未处理
D:\YED\UFDS - Bucks (28).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (3).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (33).exe 恶意程序(Malware.QVM10.Gen) 未处理
D:\YED\UFDS - Bucks (34).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (35).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (36).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\YED\UFDS - Bucks (37).exe 恶意程序(Malware.QVM07.Gen) 未处理
D:\YED\UFDS - Bucks (38).exe 恶意程序(Malware.QVM07.Gen) 未处理
D:\YED\UFDS - Bucks (39).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (41).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (42).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (43).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\YED\UFDS - Bucks (44).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (45).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (47).exe 恶意程序(Malware.QVM08.Gen) 未处理
D:\YED\UFDS - Bucks (48).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (49).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (5).exe 恶意程序(Malware.QVM10.Gen) 未处理
D:\YED\UFDS - Bucks (6).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\YED\UFDS - Bucks (8).exe 恶意程序(Malware.QVM20.Gen) 未处理

显示全部楼层 · 发表于 2011-5-11 20:20:13

本帖最后由 leisong 于 2011-5-11 20:22 编辑

卫士上传了27个，老是浪费服务器资源重复上传
最后查杀50个

显示全部楼层 · 发表于 2011-5-11 20:25:25

本帖最后由 leisong 于 2011-5-11 20:26 编辑

剩余5个
15号伪装360卫士主程序，但是被拦截

时间       操作       说明       次数
20:22:00       自动阻止       修改 Autorun项       1
详细描述：
进程：D:\YED\UFDS - Bucks (15).exe
动作：修改
路径：F:\autorun.inf
20:21:59       自动阻止       修改 Autorun项       1
详细描述：
进程：D:\YED\UFDS - Bucks (15).exe
动作：修改
路径：E:\autorun.inf
20:21:59       自动阻止       进程创建       5
详细描述：
进程：D:\YED\UFDS - BUCKS (15).EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\CMD.EXE
20:21:58       自动阻止       修改 Autorun项       1
详细描述：
进程：D:\YED\UFDS - Bucks (15).exe
动作：修改
路径：D:\autorun.inf
20:21:57       自动阻止       修改 Autorun项       1
详细描述：
进程：D:\YED\UFDS - Bucks (15).exe
动作：修改
路径：C:\autorun.inf
20:21:54       自动阻止       进程创建       1
详细描述：
进程：D:\YED\UFDS - BUCKS (15).EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\ATTRIB.EXE
20:21:54       自动阻止       修改系统目录       1
详细描述：
进程：D:\YED\UFDS - Bucks (15).exe
动作：修改
路径：C:\windows\ldd.exe
20:21:54       自动阻止       进程创建       1
详细描述：
进程：D:\YED\UFDS - BUCKS (15).EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\CSCRIPT.EXE
20:21:53       自动阻止       进程创建       1
详细描述：
进程：D:\YED\UFDS - BUCKS (15).EXE
动作：进程创建
路径：C:\WINDOWS\LDD.EXE
20:21:52       自动阻止       进程创建       1
详细描述：
进程：D:\YED\UFDS - BUCKS (15).EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\NTVDM.EXE
20:21:52       自动阻止       修改系统目录       1
详细描述：
进程：D:\YED\UFDS - Bucks (15).exe
动作：修改
路径：C:\windows\schost.exe
20:21:51       自动阻止       修改系统界面核心       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\[Shell]
注册表内容：Explorer.exe "D:\YED\UFDS - Bucks (15).exe"
进程：D:\YED\UFDS - Bucks (15).exe
20:21:51       已阻止       修改开机启动项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[hlqg]
注册表内容：D:\YED\UFDS - Bucks (15).exe
进程：D:\YED\UFDS - Bucks (15).exe

显示全部楼层 · 发表于 2011-5-11 20:27:22

本帖最后由 leisong 于 2011-5-11 20:28 编辑

28号，创建衍生物联网但没有速度

显示全部楼层 · 发表于 2011-5-11 20:29:43

本帖最后由 leisong 于 2011-5-11 20:30 编辑

29

时间       操作       说明       次数
20:27:00       自动阻止       修改系统敏感启动项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:27:00       已阻止       修改系统敏感启动项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
时间
操作
说明
次数
20:27:43
自动阻止
修改文件延迟操作项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\360\360safe\update\~3C.tmp

\??\C:\Program Files\360\360safe\update\~tm1E.tmp

\??\C:\Program Files\360\360safe\safemon\Adfilter\~3E.tmp
!\??\C:\Program Files\360\360safe\safemon\Adfilter\Adfilter.dat
\??\C:\windows\schost.exe

\??\C:\windows\ldd.exe

\??\C:\autorun.inf

\??\D:\autorun.inf

\??\E:\autorun.inf

\??\F:\autorun.inf

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsl8B.tmp\

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:43
自动阻止
修改文件延迟操作项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\360\360safe\update\~3C.tmp

\??\C:\Program Files\360\360safe\update\~tm1E.tmp

\??\C:\Program Files\360\360safe\safemon\Adfilter\~3E.tmp
!\??\C:\Program Files\360\360safe\safemon\Adfilter\Adfilter.dat
\??\C:\windows\schost.exe

\??\C:\windows\ldd.exe

\??\C:\autorun.inf

\??\D:\autorun.inf

\??\E:\autorun.inf

\??\F:\autorun.inf

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsl8B.tmp\PPInstallLog.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:43
自动阻止
修改文件延迟操作项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\360\360safe\update\~3C.tmp

\??\C:\Program Files\360\360safe\update\~tm1E.tmp

\??\C:\Program Files\360\360safe\safemon\Adfilter\~3E.tmp
!\??\C:\Program Files\360\360safe\safemon\Adfilter\Adfilter.dat
\??\C:\windows\schost.exe

\??\C:\windows\ldd.exe

\??\C:\autorun.inf

\??\D:\autorun.inf

\??\E:\autorun.inf

\??\F:\autorun.inf

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsl8B.tmp\PPBindDAC.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:43
自动阻止
修改文件延迟操作项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\360\360safe\update\~3C.tmp

\??\C:\Program Files\360\360safe\update\~tm1E.tmp

\??\C:\Program Files\360\360safe\safemon\Adfilter\~3E.tmp
!\??\C:\Program Files\360\360safe\safemon\Adfilter\Adfilter.dat
\??\C:\windows\schost.exe

\??\C:\windows\ldd.exe

\??\C:\autorun.inf

\??\D:\autorun.inf

\??\E:\autorun.inf

\??\F:\autorun.inf

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsl8B.tmp\InetLoad.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:43
自动阻止
修改文件延迟操作项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\360\360safe\update\~3C.tmp

\??\C:\Program Files\360\360safe\update\~tm1E.tmp

\??\C:\Program Files\360\360safe\safemon\Adfilter\~3E.tmp
!\??\C:\Program Files\360\360safe\safemon\Adfilter\Adfilter.dat
\??\C:\windows\schost.exe

\??\C:\windows\ldd.exe

\??\C:\autorun.inf

\??\D:\autorun.inf

\??\E:\autorun.inf

\??\F:\autorun.inf

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsl8B.tmp\BindDLL.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:43
自动阻止
修改系统启动目录
1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\PPTV.lnk
20:27:43
自动阻止
进程创建
1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\PPTV(PPLIVE)_FORWXF_0019.EXE
动作：进程创建
路径：C:\PROGRAM FILES\PPLIVE\PPTV\PPLIVE.EXE
20:27:43
自动阻止
修改开机启动项
1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPAP]
注册表内容："C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe" -background
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:43
自动阻止
修改开机启动项
1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPLive]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:43
自动阻止
进程创建
2
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\PPTV(PPLIVE)_FORWXF_0019.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\PPLIVENETWORK\PPAP.EXE
20:27:42
自动阻止
修改文件关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:42
自动阻止
修改 URL协议关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:42
自动阻止
修改文件关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:42
自动阻止
修改 URL协议关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:42
自动阻止
修改文件关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:42
自动阻止
修改 URL协议关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:42
自动阻止
修改浏览器工具栏按钮
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[Exec]
注册表内容：C:\Program Files\PPLive\PPTV\PPLive.exe
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:42
自动阻止
修改浏览器工具栏按钮
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[CLSID]
注册表内容：{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:42
自动阻止
修改快捷方式
1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV在线影视.lnk
20:27:42
自动阻止
修改快捷方式
1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\PPTV 网络电视.lnk
20:27:42
自动阻止
修改快捷方式
1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV 网络电视.lnk
20:27:42
已阻止
修改系统敏感启动项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\[{4C5A0DA6-C2DA-422D-89E1-457978AB87B5}]
注册表内容：ShellFire extesnsion
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe

显示全部楼层 · 发表于 2011-5-11 20:31:19

32

时间操作说明次数
20:28:44 已清除发现木马：Win32/Trojan.Dropper.b73 1
详细描述：
木马名称：Win32/Trojan.Dropper.b73
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FTGBV_202828.EXE
20:28:41 自动阻止进程创建 1
详细描述：
进程：D:\YED\UFDS - BUCKS (32).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FTGBV_202828.EXE
20:28:40 已清除发现木马：Win32/Trojan.Downloader.83e 1
详细描述：
木马名称：Win32/Trojan.Downloader.83e
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AWSXZ_202828.EXE
20:28:37 自动阻止进程创建 1
详细描述：
进程：D:\YED\UFDS - BUCKS (32).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AWSXZ_202828.EXE

显示全部楼层 · 发表于 2011-5-11 20:32:01

本帖最后由 leisong 于 2011-5-11 20:32 编辑

40号，如图

显示全部楼层 · 发表于 2011-5-11 20:45:19

好专业的测试贴，刚好可以给父母电脑做参考

显示全部楼层 · 发表于 2011-5-11 20:58:41

杂交版（尝鲜版qvm库 5.4 model）

360杀毒扫描日志

病毒库版本：
扫描时间：2011-05-11 20:51:34
扫描用时：00:00:09
扫描类型：指定位置扫描
扫描文件总数：55
威胁总数：49

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\YED\

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (10).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (12).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (13).exe 恶意程序(Malware.QVM06.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (14).exe 恶意程序(Malware.QVM06.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (15).exe 恶意程序(Malware.QVM18.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (16).exe 恶意程序(Malware.QVM06.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (17).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (18).exe 恶意程序(Malware.QVM19.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (2).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (20).exe 恶意程序(Malware.QVM19.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (21).exe 恶意程序(Malware.QVM10.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (22).exe 恶意程序(Malware.QVM18.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (23).exe 恶意程序(Malware.QVM18.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (24).exe 恶意程序(Malware.QVM18.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (25).exe 恶意程序(Malware.QVM06.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (26).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (28).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (29).exe 恶意程序(Malware.QVM06.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (3).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (30).exe 恶意程序(Malware.QVM06.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (31).exe 恶意程序(Malware.QVM06.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (32).exe 恶意程序(Malware.QVM06.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (34).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (35).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (36).exe 恶意程序(Malware.QVM19.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (37).exe 恶意程序(Malware.QVM07.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (38).exe 恶意程序(Malware.QVM07.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (39).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (4).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (40).exe 恶意程序(Malware.QVM03.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (41).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (42).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (43).exe 恶意程序(Malware.QVM19.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (44).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (45).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (46).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (48).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (49).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (5).exe 恶意程序(Malware.QVM10.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (50).exe 恶意程序(Malware.QVM18.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (51).exe 恶意程序(Malware.QVM18.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (52).exe 恶意程序(Malware.QVM18.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (53).exe 恶意程序(Malware.QVM18.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (54).exe 恶意程序(Malware.QVM18.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (6).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (7).exe 恶意程序(Malware.QVM06.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (8).exe 恶意程序(Malware.QVM20.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks (9).exe 恶意程序(Malware.QVM06.Gen) 未处理
c:\documents and settings\administrator\桌面\yed\YED\UFDS - Bucks.exe 恶意程序(Malware.QVM20.Gen) 未处理

[讨论] 5-29，360卫士查杀率84.4%，+主防100%；杀毒QVM35.56%(5/4库)，杀毒断网联网各少一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源