5-29，360卫士查杀率84.4%，+主防100%；杀毒QVM35.56%(5/4库)，杀毒断网联网各少一个

显示全部楼层 · 发表于 2011-5-19 19:42:14

回复 230楼 hj5abc 的帖子

没有区别。
智能模式只是把白名单内的程序注册自启动的动作拦截了弹绿框而已，其它一样。

显示全部楼层 · 发表于 2011-5-20 12:58:49

停测好几天了

显示全部楼层 · 发表于 2011-5-20 20:22:39

QVM23个

360杀毒扫描日志

病毒库版本：
扫描时间：2011-05-20 20:18:09
扫描用时：00:00:28
扫描类型：指定位置扫描
扫描文件总数：45
威胁总数：23
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\GHE\

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
D:\GHE\@IC - Bucks (1).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GHE\@IC - Bucks (20).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GHE\@IC - Bucks (21).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GHE\@IC - Bucks (22).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GHE\@IC - Bucks (23).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GHE\@IC - Bucks (24).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GHE\@IC - Bucks (25).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GHE\@IC - Bucks (26).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GHE\@IC - Bucks (27).exe 恶意程序(Malware.QVM07.Gen) 未处理
D:\GHE\@IC - Bucks (29).exe 恶意程序(Malware.QVM11.Gen) 未处理
D:\GHE\@IC - Bucks (32).exe 恶意程序(Malware.QVM17.Gen) 未处理
D:\GHE\@IC - Bucks (35).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GHE\@IC - Bucks (36).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GHE\@IC - Bucks (37).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GHE\@IC - Bucks (38).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GHE\@IC - Bucks (39).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GHE\@IC - Bucks (40).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GHE\@IC - Bucks (41).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GHE\@IC - Bucks (43).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GHE\@IC - Bucks (44).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GHE\@IC - Bucks (7).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GHE\@IC - Bucks (8).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\GHE\@IC - Bucks (9).exe 恶意程序(Malware.QVM20.Gen) 未处理

显示全部楼层 · 发表于 2011-5-20 20:23:27

本帖最后由 leisong 于 2011-5-20 20:24 编辑

上传24个，全部响应后杀37个

显示全部楼层 · 发表于 2011-5-20 20:30:05

本帖最后由 leisong 于 2011-5-20 20:42 编辑

剩余8个,质量很差，7个都是同样的没恶意动作的样本

5号

时间       操作       说明       次数
20:27:09       自动阻止       修改开机启动项       1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPAP]
注册表内容："C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe" -background
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:09       自动阻止       修改开机启动项       1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPLive]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:09       自动阻止       进程创建       1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\PPTV(PPLIVE)_FORWXF_0019.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\PPLIVENETWORK\PPAP.EXE
20:27:09       自动阻止       修改文件关联       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:09       自动阻止       修改 URL协议关联       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:09       自动阻止       修改文件关联       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:09       自动阻止       修改 URL协议关联       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:09       自动阻止       修改文件关联       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:09       自动阻止       修改 URL协议关联       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:09       自动阻止       修改浏览器工具栏按钮       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[Exec]
注册表内容：C:\Program Files\PPLive\PPTV\PPLive.exe
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:09       自动阻止       修改浏览器工具栏按钮       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[CLSID]
注册表内容：{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:09       自动阻止       修改快捷方式       1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV在线影视.lnk
20:27:08       自动阻止       修改快捷方式       1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\PPTV 网络电视.lnk
20:27:08       自动阻止       修改快捷方式       1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV 网络电视.lnk
20:27:08       已阻止       修改系统敏感启动项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\[{4C5A0DA6-C2DA-422D-89E1-457978AB87B5}]
注册表内容：ShellFire extesnsion
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:26:10       自动阻止       修改系统敏感启动项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:26:10       已阻止       修改系统敏感启动项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe

显示全部楼层 · 发表于 2011-5-20 20:52:53

今天扫描普遍低，从主防看、毒包不给力啊

显示全部楼层 · 发表于 2011-5-21 10:08:06

继续加油。。。。。。。

显示全部楼层 · 发表于 2011-5-21 10:46:01

加油把离线查杀率搞上去

显示全部楼层 · 发表于 2011-5-21 20:08:56

QVM19个

360杀毒扫描日志

病毒库版本：
扫描时间：2011-05-21 20:05:19
扫描用时：00:00:21
扫描类型：指定位置扫描
扫描文件总数：45
威胁总数：19
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\GEX\

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
D:\GEX\GE - Bucks (10).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (11).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (12).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (24).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (28).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (29).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (31).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\GEX\GE - Bucks (33).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\GEX\GE - Bucks (34).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (35).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (36).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (37).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (38).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (39).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (40).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (43).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (44).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (5).exe 恶意程序(Malware.QVM06.Gen) 未处理
D:\GEX\GE - Bucks (9).exe 恶意程序(Malware.QVM05.Gen) 未处理

显示全部楼层 · 发表于 2011-5-21 20:10:02

4/25库，25个

360杀毒扫描日志

病毒库版本：
扫描时间：2011-05-21 20:06:48
扫描用时：00:00:15
扫描类型：指定位置扫描
扫描文件总数：45
威胁总数：25
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\GEX\

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
D:\GEX\GE - Bucks (1).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (10).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (11).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (12).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (13).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\GEX\GE - Bucks (14).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\GEX\GE - Bucks (15).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\GEX\GE - Bucks (18).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\GEX\GE - Bucks (22).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\GEX\GE - Bucks (23).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (24).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (30).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\GEX\GE - Bucks (31).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\GEX\GE - Bucks (33).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\GEX\GE - Bucks (34).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (35).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (36).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (37).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (38).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (39).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (40).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (41).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (42).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks (44).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\GEX\GE - Bucks.exe 恶意程序(Malware.QVM20.Gen) 未处理

[讨论] 5-29，360卫士查杀率84.4%，+主防100%；杀毒QVM35.56%(5/4库)，杀毒断网联网各少一个

本帖子中包含更多资源