5-29，360卫士查杀率84.4%，+主防100%；杀毒QVM35.56%(5/4库)，杀毒断网联网各少一个

显示全部楼层 · 发表于 2011-5-21 20:10:54

本帖最后由 leisong 于 2011-5-21 20:11 编辑

卫士40个

显示全部楼层 · 发表于 2011-5-21 20:15:53

本帖最后由 leisong 于 2011-5-21 20:17 编辑

剩余5个，2号20:27:09       自动阻止       修改浏览器工具栏按钮       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[CLSID]
注册表内容：{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:27:09       自动阻止       修改快捷方式       1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV在线影视.lnk
20:27:08       自动阻止       修改快捷方式       1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\PPTV 网络电视.lnk
20:27:08       自动阻止       修改快捷方式       1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV 网络电视.lnk
20:27:08       已阻止       修改系统敏感启动项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\[{4C5A0DA6-C2DA-422D-89E1-457978AB87B5}]
注册表内容：ShellFire extesnsion
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:26:10       自动阻止       修改系统敏感启动项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:26:10       已阻止       修改系统敏感启动项       1

显示全部楼层 · 发表于 2011-5-21 20:22:44

本帖最后由 leisong 于 2011-5-21 20:35 编辑

4号

显示全部楼层 · 发表于 2011-5-21 20:31:57

本帖最后由 leisong 于 2011-5-22 11:31 编辑

剩下3个只有访问网络的动作但没有流量

2011-5-21 20:27:18 访问网络允许
进程: d:\gex\ge - bucks (16).exe
目标: UDP [本机 : 5411] ->  [127.0.0.1 : 5411]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-5-21 20:27:48 访问网络允许
进程: d:\gex\ge - bucks (17).exe
目标: UDP [本机 : 5418] ->  [127.0.0.1 : 5418]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-5-21 20:28:02 访问网络允许
进程: d:\gex\ge - bucks (19).exe
目标: UDP [本机 : 5425] ->  [127.0.0.1 : 5425]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2011-5-21 23:47:48

跟进支持

显示全部楼层 · 发表于 2011-5-22 20:13:35

QVM23个

360杀毒扫描日志

病毒库版本：
扫描时间：2011-05-22 20:09:48
扫描用时：00:00:26
扫描类型：指定位置扫描
扫描文件总数：45
威胁总数：23
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\TDX\

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
D:\TDX\soft_down (1).exe 恶意程序(Malware.QVM11.Gen) 未处理
D:\TDX\soft_down (12).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\TDX\soft_down (13).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TDX\soft_down (16).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TDX\soft_down (17).exe 恶意程序(Malware.QVM07.Gen) 未处理
D:\TDX\soft_down (18).exe 恶意程序(Malware.QVM07.Gen) 未处理
D:\TDX\soft_down (19).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TDX\soft_down (2).exe 恶意程序(Malware.QVM11.Gen) 未处理
D:\TDX\soft_down (20).exe 恶意程序(Malware.QVM11.Gen) 未处理
D:\TDX\soft_down (21).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\TDX\soft_down (22).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TDX\soft_down (23).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TDX\soft_down (24).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TDX\soft_down (25).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TDX\soft_down (26).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TDX\soft_down (27).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\TDX\soft_down (3).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TDX\soft_down (33).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\TDX\soft_down (34).exe 恶意程序(Malware.QVM18.Gen) 未处理
D:\TDX\soft_down (35).exe 恶意程序(Malware.QVM20.Gen) 未处理
D:\TDX\soft_down (38).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\TDX\soft_down (39).exe 恶意程序(Malware.QVM19.Gen) 未处理
D:\TDX\soft_down (7).exe 恶意程序(Malware.QVM19.Gen) 未处理

显示全部楼层 · 发表于 2011-5-22 20:15:01

本帖最后由 leisong 于 2011-5-22 20:15 编辑

卫士41个

显示全部楼层 · 发表于 2011-5-22 20:17:42

本帖最后由 leisong 于 2011-5-22 20:20 编辑

剩余4个

9号

显示全部楼层 · 发表于 2011-5-22 20:19:42

37号

时间操作说明次数
20:16:18 自动阻止进程创建 1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-7QOBL.TMP\SOFT_DOWN (37).TMP
动作：进程创建
路径：C:\PROGRAM FILES\世界之窗浏览器\T3WORLD.EXE
20:16:16 自动阻止修改默认浏览器主页 1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\[Start Page]
注册表内容：http://www.a2255.com/
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-7QOBL.tmp\soft_down (37).tmp
20:16:16 自动阻止修改快捷方式 3
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-7QOBL.tmp\soft_down (37).tmp
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\淘宝特卖.lnk
20:16:15 自动阻止修改快捷方式 1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-7QOBL.tmp\soft_down (37).tmp
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\世界之窗浏览器.lnk
20:16:14 自动阻止修改快捷方式 1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-7QOBL.tmp\soft_down (37).tmp
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\世界之窗浏览器.lnk
20:16:10 自动阻止驱动/服务 4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-7QOBL.tmp\soft_down (37).tmp
动作：服务创建
路径：?
20:16:10 已阻止驱动/服务 1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-7QOBL.tmp\soft_down (37).tmp
动作：服务创建
路径：C:\WINDOWS\?

显示全部楼层 · 发表于 2011-5-22 20:21:59

本帖最后由 leisong 于 2011-5-22 20:29 编辑

40号，释放下载器下载PPTV回来，几乎天天有，弹框清楚显示程序是40号，看来是进程追踪得到的结果和精准。

时间       操作       说明       次数
20:19:16       自动阻止       修改系统敏感启动项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:19:16       已阻止       修改系统敏感启动项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:18:12       自动阻止       修改系统启动目录       2
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
20:18:12       已阻止       修改系统启动目录       1
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk

[讨论] 5-29，360卫士查杀率84.4%，+主防100%；杀毒QVM35.56%(5/4库)，杀毒断网联网各少一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源