5-29，360卫士查杀率84.4%，+主防100%；杀毒QVM35.56%(5/4库)，杀毒断网联网各少一个

stone_laus1

leisong 发表于 2011-5-15 08:56
回复 209楼 stone_laus1 的帖子

不会，卫士的检测率≤杀毒，只是杀毒没测主防而已

原来如此~~~明白了

唯我独尊

是虚拟机测的 还是影子测的
如果是影子的话，重启后恢复 会不会看不到一些重要的东西？

leisong

回复 212楼 唯我独尊 的帖子

虚拟机测的

唯我独尊

回复 213楼 leisong 的帖子

哦

kongnet

QVM发力了

leisong

QVM32个


360杀毒扫描日志

病毒库版本：
扫描时间：2011-05-15 20:07:23
扫描用时：00:00:18
扫描类型：指定位置扫描
扫描文件总数：50
威胁总数：32
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\HJD\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\HJD\Explorer_d (1).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\HJD\Explorer_d (10).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\HJD\Explorer_d (11).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\HJD\Explorer_d (12).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\HJD\Explorer_d (13).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\HJD\Explorer_d (15).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\HJD\Explorer_d (16).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\HJD\Explorer_d (18).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (19).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (20).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (23).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (24).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (25).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (26).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (28).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (29).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (3).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (30).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (31).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (32).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\HJD\Explorer_d (33).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (38).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (39).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (4).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (40).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\HJD\Explorer_d (41).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\HJD\Explorer_d (42).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\HJD\Explorer_d (5).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (6).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (7).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\HJD\Explorer_d (8).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HJD\Explorer_d (9).exe        恶意程序(Malware.QVM18.Gen)        未处理

leisong

360卫士 44个

leisong

剩余6个

1号和无编号2个 相同, 34号在MD监控下除了联网无危害动作无流量

时间        操作        说明        次数
20:13:07        自动阻止        驱动/服务        4
详细描述：
进程：C:\Program Files\Wwgmcu Uno\Explorer.exe
动作：服务创建
路径："C:\Program Files\Wwgmcu Uno\Explorer.exe"
20:13:07        已阻止        驱动/服务        1
详细描述：
进程：C:\Program Files\Wwgmcu Uno\Explorer.exe
动作：服务创建
路径："C:\Program Files\Wwgmcu Uno\Explorer.exe"

leisong

45号

详细描述：
进程：C:\Program Files\Wwgmcu Uno\Explorer.exe
动作：服务创建
路径："C:\Program Files\Wwgmcu Uno\Explorer.exe"
20:14:10        自动阻止        修改 系统启动目录        2
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
20:14:10        已阻止        修改 系统启动目录        1
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk

时间        操作        说明        次数
20:15:02        自动阻止        修改 文件延迟操作项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\Funshion Online\Funshion\dbghelp.dll

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss9B.tmp\

进程：C:\Program Files\Zshfcw\FunshionInstall.exe
20:15:02        自动阻止        修改 文件延迟操作项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\Funshion Online\Funshion\dbghelp.dll

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss9B.tmp\nsisXML.dll

进程：C:\Program Files\Zshfcw\FunshionInstall.exe
20:15:02        自动阻止        进程创建        1
详细描述：
进程：C:\PROGRAM FILES\ZSHFCW\FUNSHIONINSTALL.EXE
动作：进程创建
路径：C:\PROGRAM FILES\FUNSHION ONLINE\FUNSHION\FUNSHION.EXE
20:15:01        自动阻止        修改 默认屏幕保护程序        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Control Panel\Desktop\[SCRNSAVE.EXE]
注册表内容：C:\WINDOWS\system32\Funshion.scr
进程：C:\Program Files\Zshfcw\FunshionInstall.exe
20:15:01        自动阻止        修改 系统文件        1
详细描述：
进程：C:\Program Files\Zshfcw\FunshionInstall.exe
动作：试图修改
路径：C:\WINDOWS\system32\Funshion.scr
20:15:01        自动阻止        进程创建        3
详细描述：
进程：C:\PROGRAM FILES\ZSHFCW\FUNSHIONINSTALL.EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\CMD.EXE
20:14:54        自动阻止        进程创建        2
详细描述：
进程：C:\PROGRAM FILES\ZSHFCW\FUNSHIONINSTALL.EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\REGSVR32.EXE
20:14:50        自动阻止        修改 关键应用程序DLL文件        1
详细描述：
进程：C:\Program Files\Zshfcw\FunshionInstall.exe
动作：修改
路径：C:\Program Files\Funshion Online\Funshion\dbghelp.dll
20:14:49        自动阻止        进程创建        1
详细描述：
进程：C:\PROGRAM FILES\ZSHFCW\FUNSHIONINSTALL.EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\XML2FSPDATA.EXE
20:14:47        自动阻止        修改 系统启动目录        1
详细描述：
进程：C:\Program Files\Zshfcw\FunshionInstall.exe
动作：创建
路径：C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\风行.lnk
20:14:47        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[Funshion]
注册表内容：
进程：C:\Program Files\Zshfcw\FunshionInstall.exe
20:14:47        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[Funshion]
注册表内容：
进程：C:\Program Files\Zshfcw\FunshionInstall.exe
20:14:47        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\fsp\shell\open\command\[]
注册表内容："C:\Program Files\Funshion Online\Funshion\Funshion.exe" "%1" /dummy
进程：C:\Program Files\Zshfcw\FunshionInstall.exe
20:14:46        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Funshion Task\shell\open\Command\[]
注册表内容："C:\Program Files\Funshion Online\Funshion\Funshion.exe" "%1" /dummy
进程：C:\Program Files\Zshfcw\FunshionInstall.exe
20:14:46        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Program Files\Zshfcw\FunshionInstall.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\风行.lnk
20:14:46        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Program Files\Zshfcw\FunshionInstall.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\风行.lnk
20:14:45        自动阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\fsp\[URL Protocol]
注册表内容：
进程：C:\Program Files\Zshfcw\FunshionInstall.exe
20:14:45        自动阻止        修改 文件关联        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\fsp\shell\open\command\[]
注册表内容："C:\Program Files\Funshion Online\Funshion\Funshion.exe" "%1"
进程：C:\Program Files\Zshfcw\FunshionInstall.exe
20:14:45        已阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\fsp\[URL Protocol]
注册表内容：
进程：C:\Program Files\Zshfcw\FunshionInstall.exe
时间        操作        说明        次数
20:15:39        自动阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:15:39        已阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe

leisong

49

时间        操作        说明        次数
20:18:10        已清除        发现木马：Trojan.Generic        1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\Documents and Settings\Administrator\Local Settings\Temp\lpk.dll
20:18:06        自动阻止        修改 关键应用程序DLL文件        2
详细描述：
进程：D:\HJD\Explorer_d (49).exe
动作：修改
路径：C:\Documents and Settings\Administrator\Local Settings\Temp\lpk.dll
20:18:06        自动阻止        修改 系统DLL文件        2
详细描述：
进程：D:\HJD\Explorer_d (49).exe
动作：修改
路径：C:\Documents and Settings\Administrator\Local Settings\Temp\lpk.dll
20:18:04        已阻止        修改Windows文件保护        1
详细描述：
进程：D:\HJD\Explorer_d (49).exe
动作：系统文件修改
路径：