5-29，360卫士查杀率84.4%，+主防100%；杀毒QVM35.56%(5/4库)，杀毒断网联网各少一个

leisong

9号

时间        操作        说明        次数
20:09:46        已清除        发现木马：Trojan.Generic        1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\Program Files\Microsoft IExplorer\lpk.exe
20:09:43        自动阻止        修改 文件延迟操作项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\Microsoft IExplorer\lpk.exe
\??\C:\WINDOWS\lpk.dll
进程：C:\Program Files\Microsoft IExplorer\Hijack.exe

leisong

13号

时间        操作        说明        次数
20:10:32        已清除        发现木马：Win32/Trojan.08c        1
详细描述：
木马名称：Win32/Trojan.08c
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FDCSAE_201026.EXE
20:10:30        已清除        发现木马：Win32/Trojan.Dropper.b73        1
详细描述：
木马名称：Win32/Trojan.Dropper.b73
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADSC_201026.EXE
20:10:29        自动阻止        进程创建        1
详细描述：
进程：D:\HFD\DIP_SANTANDERS (13).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FDCSAE_201026.EXE
20:10:27        自动阻止        进程创建        1
详细描述：
进程：D:\HFD\DIP_SANTANDERS (13).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADSC_201026.EXE

leisong

64

时间        操作        说明        次数
20:11:44        自动阻止        进程创建        1
详细描述：
进程：C:\PROGRAM FILES\QZONEMUSIC\MUSICCLONE.EXE
动作：进程创建
路径：D:\PROGRAM FILES\360CHROME\CHROME\APPLICATION\360CHROME.EXE
20:11:44        自动阻止        驱动/服务        4
详细描述：
进程：C:\Program Files\QzoneMusic\musicClone.exe
动作：服务创建
路径：C:\Program Files\QzoneMusic\musicClone.exe -Dispatch QQ空间音乐克隆客户端
20:11:44        已阻止        驱动/服务        1
详细描述：
进程：C:\Program Files\QzoneMusic\musicClone.exe
动作：服务创建
路径：C:\Program Files\QzoneMusic\musicClone.exe -Dispatch QQ空间音乐克隆客户端

leisong

67

时间        操作        说明        次数
20:13:18        自动阻止        进程创建        1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-PH2FP.TMP\DIP_SANTANDERS (67).TMP
动作：进程创建
路径：C:\PROGRAM FILES\世界之窗浏览器\T3WORLD.EXE
20:13:17        自动阻止        修改 默认浏览器主页        2
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\[Start Page]
注册表内容：http://www.wz002.com/
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-PH2FP.tmp\Dip_Santanders (67).tmp
20:13:14        自动阻止        修改 快捷方式        3
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-PH2FP.tmp\Dip_Santanders (67).tmp
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\淘宝特卖.lnk
20:13:13        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-PH2FP.tmp\Dip_Santanders (67).tmp
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\世界之窗浏览器.lnk
20:13:12        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-PH2FP.tmp\Dip_Santanders (67).tmp
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\世界之窗浏览器.lnk
20:13:06        自动阻止        驱动/服务        4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-PH2FP.tmp\Dip_Santanders (67).tmp
动作：服务创建
路径：?
20:13:06        已阻止        驱动/服务        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-PH2FP.tmp\Dip_Santanders (67).tmp
动作：服务创建
路径：C:\WINDOWS\?

leisong

68

时间
操作
说明
次数
20:15:48
自动阻止
修改 文件延迟操作项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\360\360safe\update\~14.tmp

\??\C:\Program Files\360\360safe\update\~1D.tmp

\??\C:\Program Files\360\360safe\update\~tm1C.tmp

\??\C:\Program Files\Microsoft IExplorer\lpk.exe

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADSC_201026.EXE

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FDCSAE_201026.EXE

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsx8D.tmp\

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:15:48
自动阻止
修改 文件延迟操作项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\360\360safe\update\~14.tmp

\??\C:\Program Files\360\360safe\update\~1D.tmp

\??\C:\Program Files\360\360safe\update\~tm1C.tmp

\??\C:\Program Files\Microsoft IExplorer\lpk.exe

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADSC_201026.EXE

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FDCSAE_201026.EXE

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsx8D.tmp\PPInstallLog.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:15:48
自动阻止
修改 文件延迟操作项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\360\360safe\update\~14.tmp

\??\C:\Program Files\360\360safe\update\~1D.tmp

\??\C:\Program Files\360\360safe\update\~tm1C.tmp

\??\C:\Program Files\Microsoft IExplorer\lpk.exe

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADSC_201026.EXE

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FDCSAE_201026.EXE

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsx8D.tmp\PPBindDAC.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:15:48
自动阻止
修改 文件延迟操作项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\360\360safe\update\~14.tmp

\??\C:\Program Files\360\360safe\update\~1D.tmp

\??\C:\Program Files\360\360safe\update\~tm1C.tmp

\??\C:\Program Files\Microsoft IExplorer\lpk.exe

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADSC_201026.EXE

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FDCSAE_201026.EXE

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsx8D.tmp\InetLoad.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:15:48
自动阻止
修改 文件延迟操作项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\360\360safe\update\~14.tmp

\??\C:\Program Files\360\360safe\update\~1D.tmp

\??\C:\Program Files\360\360safe\update\~tm1C.tmp

\??\C:\Program Files\Microsoft IExplorer\lpk.exe

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADSC_201026.EXE

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FDCSAE_201026.EXE

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsx8D.tmp\BindDLL.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:15:48
自动阻止
修改 系统启动目录
1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\PPTV.lnk
20:15:48
自动阻止
进程创建
1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\PPTV(PPLIVE)_FORWXF_0019.EXE
动作：进程创建
路径：C:\PROGRAM FILES\PPLIVE\PPTV\PPLIVE.EXE
20:15:48
自动阻止
进程创建
2
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\PPTV(PPLIVE)_FORWXF_0019.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\PPLIVENETWORK\PPAP.EXE
20:15:47
自动阻止
修改 开机启动项
1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPAP]
注册表内容："C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe" -background
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:15:47
自动阻止
修改 开机启动项
1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPLive]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:15:47
自动阻止
修改 文件关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:15:47
自动阻止
修改 URL协议关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:15:47
自动阻止
修改 文件关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:15:47
自动阻止
修改 URL协议关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:15:47
自动阻止
修改 文件关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:15:47
自动阻止
修改 URL协议关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:15:47
自动阻止
修改 浏览器工具栏按钮
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[Exec]
注册表内容：C:\Program Files\PPLive\PPTV\PPLive.exe
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:15:47
自动阻止
修改 浏览器工具栏按钮
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[CLSID]
注册表内容：{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:15:47
自动阻止
修改 快捷方式
1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV在线影视.lnk
20:15:47
自动阻止
修改 快捷方式
1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\PPTV 网络电视.lnk
20:15:47
自动阻止
修改 快捷方式
1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV 网络电视.lnk
20:15:46
已阻止
修改 系统敏感启动项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\[{4C5A0DA6-C2DA-422D-89E1-457978AB87B5}]
注册表内容：ShellFire extesnsion
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:14:53
自动阻止
修改 系统敏感启动项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:14:53
已阻止
修改 系统敏感启动项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe

leisong

60号，无效链接，联网没有流量

kyzi

5月首日不错`!!!!
扫描威武了~!!!!!!!
另开月了卫士本地断网主防快出了吧~!!!!!!!!!!!

迷失@天堂

加主防就是神器啊

止战之殇

支持一下

sli

支持下 不过低调比较好 呵呵