楼主: leisong
收起左侧

[讨论] 5-29,360卫士查杀率84.4%,+主防100%;杀毒QVM35.56%(5/4库),杀毒断网联网各少一个

  [复制链接]
leisong
 楼主| 发表于 2011-5-14 20:44:18 | 显示全部楼层
QVM37个

360杀毒扫描日志

病毒库版本:
扫描时间:2011-05-14 20:40:48
扫描用时:00:00:41
扫描类型:指定位置扫描
扫描文件总数:50
威胁总数:37
清除威胁数:0

扫描选项
----------------------
扫描所有文件:否
扫描压缩包:否
发现病毒处理方式:由用户选择处理
使用云查杀引擎:是
扫描磁盘引导区:是
扫描 Rootkit:否
使用QVM启发式引擎:是

扫描内容
----------------------
D:\TEX\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\TEX\exmanoize_dar (10).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\TEX\exmanoize_dar (12).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (13).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (14).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (15).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (17).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (22).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (23).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (24).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (25).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TEX\exmanoize_dar (26).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TEX\exmanoize_dar (27).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TEX\exmanoize_dar (28).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TEX\exmanoize_dar (29).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TEX\exmanoize_dar (30).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TEX\exmanoize_dar (31).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TEX\exmanoize_dar (32).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TEX\exmanoize_dar (33).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TEX\exmanoize_dar (34).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TEX\exmanoize_dar (35).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\TEX\exmanoize_dar (36).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (37).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (38).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (39).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (40).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (42).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (43).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (44).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (45).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (46).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (47).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (48).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\TEX\exmanoize_dar (5).exe        恶意程序(Malware.QVM07.Gen)        未处理
D:\TEX\exmanoize_dar (7).exe        恶意程序(Malware.QVM08.Gen)        未处理
D:\TEX\exmanoize_dar (8).exe        恶意程序(Malware.QVM07.Gen)        未处理
D:\TEX\exmanoize_dar (9).exe        恶意程序(Malware.QVM06.Gen)        未处理
D:\TEX\exmanoize_dar.exe        恶意程序(Malware.QVM20.Gen)        未处理
leisong
 楼主| 发表于 2011-5-14 20:54:06 | 显示全部楼层
本帖最后由 leisong 于 2011-5-14 20:59 编辑

卫士上传了31个,不过响应很快,全部查出,最后查杀49个,季度惊艳

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
leisong
 楼主| 发表于 2011-5-14 21:01:09 | 显示全部楼层
本帖最后由 leisong 于 2011-5-14 21:03 编辑

剩余1个


时间        操作        说明        次数
20:58:16        自动阻止        修改 系统启动目录        2
详细描述:
进程:C:\WINDOWS\explorer.exe
动作:创建
路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
20:58:16        已阻止        修改 系统启动目录        1
详细描述:
进程:C:\WINDOWS\explorer.exe
动作:创建
路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
时间
操作
说明
次数
20:59:18
自动阻止
修改 系统敏感启动项
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容:
进程:C:\WINDOWS\system32\regsvr32.exe
20:59:18
已阻止
修改 系统敏感启动项
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容:
进程:C:\WINDOWS\system32\regsvr32.exe时间
操作
说明
次数
21:00:14
自动阻止
修改 文件延迟操作项
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容:
\??\C:\Program Files\360\360safe\update\~3E.tmp

\??\C:\Program Files\360\360safe\update\~43.tmp

\??\C:\Program Files\360\360safe\update\~tm18.tmp

\??\C:\Program Files\360\360safe\update\~3E.tmp

\??\C:\Program Files\360\360safe\update\~3F.tmp

\??\C:\Program Files\360\360safe\update\~43.tmp

\??\C:\Program Files\360\360safe\update\~tm47.tmp

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsgC0.tmp\

进程:C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
21:00:14
自动阻止
修改 文件延迟操作项
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容:
\??\C:\Program Files\360\360safe\update\~3E.tmp

\??\C:\Program Files\360\360safe\update\~43.tmp

\??\C:\Program Files\360\360safe\update\~tm18.tmp

\??\C:\Program Files\360\360safe\update\~3E.tmp

\??\C:\Program Files\360\360safe\update\~3F.tmp

\??\C:\Program Files\360\360safe\update\~43.tmp

\??\C:\Program Files\360\360safe\update\~tm47.tmp

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsgC0.tmp\PPInstallLog.dll

进程:C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
21:00:14
自动阻止
修改 文件延迟操作项
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容:
\??\C:\Program Files\360\360safe\update\~3E.tmp

\??\C:\Program Files\360\360safe\update\~43.tmp

\??\C:\Program Files\360\360safe\update\~tm18.tmp

\??\C:\Program Files\360\360safe\update\~3E.tmp

\??\C:\Program Files\360\360safe\update\~3F.tmp

\??\C:\Program Files\360\360safe\update\~43.tmp

\??\C:\Program Files\360\360safe\update\~tm47.tmp

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsgC0.tmp\PPBindDAC.dll

进程:C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
21:00:14
自动阻止
修改 文件延迟操作项
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容:
\??\C:\Program Files\360\360safe\update\~3E.tmp

\??\C:\Program Files\360\360safe\update\~43.tmp

\??\C:\Program Files\360\360safe\update\~tm18.tmp

\??\C:\Program Files\360\360safe\update\~3E.tmp

\??\C:\Program Files\360\360safe\update\~3F.tmp

\??\C:\Program Files\360\360safe\update\~43.tmp

\??\C:\Program Files\360\360safe\update\~tm47.tmp

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsgC0.tmp\InetLoad.dll

进程:C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
21:00:14
自动阻止
修改 文件延迟操作项
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容:
\??\C:\Program Files\360\360safe\update\~3E.tmp

\??\C:\Program Files\360\360safe\update\~43.tmp

\??\C:\Program Files\360\360safe\update\~tm18.tmp

\??\C:\Program Files\360\360safe\update\~3E.tmp

\??\C:\Program Files\360\360safe\update\~3F.tmp

\??\C:\Program Files\360\360safe\update\~43.tmp

\??\C:\Program Files\360\360safe\update\~tm47.tmp

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsgC0.tmp\BindDLL.dll

进程:C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
21:00:14
自动阻止
进程创建
2
详细描述:
进程:C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\PPTV(PPLIVE)_FORWXF_0019.EXE
动作:进程创建
路径:C:\PROGRAM FILES\COMMON FILES\PPLIVENETWORK\PPAP.EXE
21:00:13
自动阻止
修改 系统启动目录
1
详细描述:
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作:创建
路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\PPTV.lnk
21:00:13
自动阻止
进程创建
1
详细描述:
进程:C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\PPTV(PPLIVE)_FORWXF_0019.EXE
动作:进程创建
路径:C:\PROGRAM FILES\PPLIVE\PPTV\PPLIVE.EXE
21:00:13
自动阻止
修改 开机启动项
1
详细描述:
注册表位置:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPAP]
注册表内容:"C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe" -background
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
21:00:13
自动阻止
修改 开机启动项
1
详细描述:
注册表位置:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPLive]
注册表内容:
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
21:00:13
自动阻止
修改 文件关联
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\Shell\Open\Command\[]
注册表内容:"C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
21:00:13
自动阻止
修改 URL协议关联
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\[URL Protocol]
注册表内容:
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
21:00:13
自动阻止
修改 文件关联
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\Shell\Open\Command\[]
注册表内容:"C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
21:00:13
已阻止
修改 URL协议关联
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\[URL Protocol]
注册表内容:
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
21:00:11
自动允许
修改 文件关联
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\Shell\Open\Command\[]
注册表内容:"C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
21:00:11
已阻止
修改 URL协议关联
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\[URL Protocol]
注册表内容:
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
21:00:10
已阻止
修改 浏览器工具栏按钮
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[Exec]
注册表内容:C:\Program Files\PPLive\PPTV\PPLive.exe
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
21:00:09
已阻止
修改 浏览器工具栏按钮
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[CLSID]
注册表内容:{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:59:59
已阻止
修改 系统敏感启动项
1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\[{4C5A0DA6-C2DA-422D-89E1-457978AB87B5}]
注册表内容:ShellFire extesnsion
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe




polythene
发表于 2011-5-14 23:10:39 | 显示全部楼层
QVM发力
我是UD
发表于 2011-5-14 23:30:33 | 显示全部楼层
回复 1楼 leisong 的帖子

8.0刚出的沙盒,是不是也能列入测试中呢
手机换苹果
发表于 2011-5-14 23:55:34 | 显示全部楼层
愿国产杀软越做越好
晚风中的泪
发表于 2011-5-14 23:58:16 | 显示全部楼层
QVM发威了,去扫描区转转,QVM寂寞啊
leisong
 楼主| 发表于 2011-5-15 08:41:43 | 显示全部楼层
回复 205楼 我是UD 的帖子

沙盒目前不能手动入沙,自动入沙好像也不是所有未知都入,没法测
stone_laus1
头像被屏蔽
发表于 2011-5-15 08:53:55 | 显示全部楼层
卫士比测试区的数字杀毒还厉害啊
leisong
 楼主| 发表于 2011-5-15 08:56:01 | 显示全部楼层
回复 209楼 stone_laus1 的帖子

不会,卫士的检测率≤杀毒,只是杀毒没测主防而已
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-6 09:53 , Processed in 0.096558 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表