楼主: leisong
收起左侧

[讨论] 5-29,360卫士查杀率84.4%,+主防100%;杀毒QVM35.56%(5/4库),杀毒断网联网各少一个

  [复制链接]
leisong
 楼主| 发表于 2011-5-28 20:17:35 | 显示全部楼层
本帖最后由 leisong 于 2011-5-28 20:18 编辑

卫士37个,没有红伞的影子

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
leisong
 楼主| 发表于 2011-5-28 20:23:05 | 显示全部楼层
本帖最后由 leisong 于 2011-5-28 20:27 编辑

剩余8个

8号

时间        操作        说明        次数
20:19:36        自动阻止        修改 系统敏感启动项        1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容:
进程:C:\WINDOWS\system32\regsvr32.exe
20:19:36        已阻止        修改 系统敏感启动项        1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容:
进程:C:\WINDOWS\system32\regsvr32.exe
20:18:03        自动阻止        修改 系统启动目录        2
详细描述:
进程:C:\WINDOWS\explorer.exe
动作:创建
路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
20:18:03        已阻止        修改 系统启动目录        1
详细描述:
进程:C:\WINDOWS\explorer.exe
动作:创建
路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk

时间        操作        说明        次数
20:23:11        自动阻止        进程创建        1
详细描述:
进程:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作:进程创建
路径:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\KREPAIR.EXE
20:23:11        自动阻止        进程创建        1
详细描述:
进程:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作:进程创建
路径:C:\PROGRAM FILES\KINGSOFT\KINGSOFT ANTIVIRUS\SETUPSHELL.DAT
20:23:11        自动阻止        进程创建        5
详细描述:
进程:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作:进程创建
路径:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\KXESAPP.EXE
20:23:11        自动阻止        进程创建        13
详细描述:
进程:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作:进程创建
路径:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\KXESCORE.EXE
20:23:11        自动阻止        进程创建        5
详细描述:
进程:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作:进程创建
路径:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\KXETRAY.EXE
20:23:11        自动阻止        进程创建        18
详细描述:
进程:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作:进程创建
路径:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SCOMREGSVRV8.EXE
20:23:11        自动阻止        进程创建        2
详细描述:
进程:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作:进程创建
路径:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\OPERATION\CAS\KUPDATA.EXE
20:23:10        自动阻止        修改 开机启动项        1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[kxesc]
注册表内容:"C:\Program Files\Common Files\Kingsoft\kiscommon\kxetray.exe" -autorun
进程:C:\Program Files\Common Files\Kingsoft\kiscommon\setupwiz.exe
20:23:10        自动阻止        进程创建        1
详细描述:
进程:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作:进程创建
路径:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\KDEVMGR.EXE
20:23:10        自动阻止        进程创建        2
详细描述:
进程:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作:进程创建
路径:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\UPSVC.EXE
20:23:09        自动阻止        进程创建        1
详细描述:
进程:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作:进程创建
路径:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\KAVLOG2.EXE
20:23:09        自动阻止        进程创建        1
详细描述:
进程:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作:进程创建
路径:C:\WINDOWS\SYSTEM32\REGSVR32.EXE
20:23:08        自动阻止        修改 文件延迟操作项        1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容:
\??\C:\Program Files\360\360safe\update\~11.tmp

\??\C:\Program Files\360\360safe\update\~tm16.tmp

\??\C:\WINDOWS\system32\drivers\kwatch64.sys

进程:C:\Program Files\Common Files\Kingsoft\kiscommon\setupwiz.exe
20:23:08        自动阻止        修改 文件延迟操作项        1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容:
\??\C:\Program Files\360\360safe\update\~11.tmp

\??\C:\Program Files\360\360safe\update\~tm16.tmp

\??\C:\WINDOWS\system32\drivers\kwatch32.sys

进程:C:\Program Files\Common Files\Kingsoft\kiscommon\setupwiz.exe
20:23:08        自动阻止        修改 文件延迟操作项        1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容:
\??\C:\Program Files\360\360safe\update\~11.tmp

\??\C:\Program Files\360\360safe\update\~tm16.tmp

\??\C:\WINDOWS\system32\drivers\ksdef.sys

进程:C:\Program Files\Common Files\Kingsoft\kiscommon\setupwiz.exe
20:23:08        自动阻止        修改 文件延迟操作项        1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容:
\??\C:\Program Files\360\360safe\update\~11.tmp

\??\C:\Program Files\360\360safe\update\~tm16.tmp

\??\C:\Program Files\Common Files\Kingsoft\kiscommon\security\kxefilemon\kwatch64.sys

进程:C:\Program Files\Common Files\Kingsoft\kiscommon\setupwiz.exe
20:23:08        自动阻止        修改 文件延迟操作项        1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容:
\??\C:\Program Files\360\360safe\update\~11.tmp

\??\C:\Program Files\360\360safe\update\~tm16.tmp

\??\C:\Program Files\Common Files\Kingsoft\kiscommon\security\kxefilemon\kwatch32.sys

进程:C:\Program Files\Common Files\Kingsoft\kiscommon\setupwiz.exe
20:23:08        自动阻止        修改 文件延迟操作项        1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容:
\??\C:\Program Files\360\360safe\update\~11.tmp

\??\C:\Program Files\360\360safe\update\~tm16.tmp

\??\C:\Program Files\Common Files\Kingsoft\kiscommon\security\kxede\ksdef.sys

进程:C:\Program Files\Common Files\Kingsoft\kiscommon\setupwiz.exe
20:23:08        自动阻止        修改 文件延迟操作项        1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容:
\??\C:\Program Files\360\360safe\update\~11.tmp

\??\C:\Program Files\360\360safe\update\~tm16.tmp

\??\C:\Program Files\Common Files\Kingsoft\kiscommon\kxedefend.exe

进程:C:\Program Files\Common Files\Kingsoft\kiscommon\setupwiz.exe
20:23:08        自动阻止        修改 文件延迟操作项        1
详细描述:
注册表位置:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容:
\??\C:\Program Files\360\360safe\update\~11.tmp

\??\C:\Program Files\360\360safe\update\~tm16.tmp

\??\C:\Program Files\Common Files\Kingsoft\kiscommon\kahotfix.khf

进程:C:\Program Files\Common Files\Kingsoft\kiscommon\setupwiz.exe
20:23:08        自动阻止        进程创建        1
详细描述:
进程:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作:进程创建
路径:C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SECURITY\KXESCAN\MIGHTYSCAN\KMITYUPD.EXE
20:23:08        自动阻止        驱动/服务        4
详细描述:
进程:C:\Program Files\Common Files\Kingsoft\kiscommon\setupwiz.exe
动作:服务创建
路径:C:\WINDOWS\system32\Drivers\KAVSafe.sys
20:23:08        已阻止        驱动/服务        1
详细描述:
进程:C:\Program Files\Common Files\Kingsoft\kiscommon\setupwiz.exe
动作:服务创建
路径:C:\WINDOWS\system32\Drivers\KAVSafe.sys

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
leisong
 楼主| 发表于 2011-5-28 20:28:11 | 显示全部楼层
本帖最后由 leisong 于 2011-5-28 20:28 编辑

19号

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
leisong
 楼主| 发表于 2011-5-28 20:30:31 | 显示全部楼层
本帖最后由 leisong 于 2011-5-28 20:31 编辑

25和29运行错误,18号联网无危害动作

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
leisong
 楼主| 发表于 2011-5-28 20:31:37 | 显示全部楼层
34


时间        操作        说明        次数
20:27:30        自动阻止        进程创建        1
详细描述:
进程:C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-7KIU2.TMP\FOR - BUCKS (34).TMP
动作:进程创建
路径:C:\PROGRAM FILES\世界之窗浏览器\T3WORLD.EXE
20:27:28        自动阻止        修改 默认浏览器主页        1
详细描述:
注册表位置:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\[Start Page]
注册表内容:http://www.a2255.com/
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\is-7KIU2.tmp\For - Bucks (34).tmp
20:27:28        自动阻止        修改 快捷方式        3
详细描述:
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\is-7KIU2.tmp\For - Bucks (34).tmp
动作:试图修改
路径:C:\Documents and Settings\All Users\桌面\淘宝特卖.lnk
20:27:27        自动阻止        修改 快捷方式        1
详细描述:
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\is-7KIU2.tmp\For - Bucks (34).tmp
动作:试图修改
路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\世界之窗浏览器.lnk
20:27:26        自动阻止        修改 快捷方式        1
详细描述:
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\is-7KIU2.tmp\For - Bucks (34).tmp
动作:试图修改
路径:C:\Documents and Settings\All Users\桌面\世界之窗浏览器.lnk
20:27:21        自动阻止        驱动/服务        4
详细描述:
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\is-7KIU2.tmp\For - Bucks (34).tmp
动作:服务创建
路径:?
20:27:21        已阻止        驱动/服务        1
详细描述:
进程:C:\Documents and Settings\Administrator\Local Settings\Temp\is-7KIU2.tmp\For - Bucks (34).tmp
动作:服务创建
路径:C:\WINDOWS\?
leisong
 楼主| 发表于 2011-5-28 20:33:12 | 显示全部楼层
本帖最后由 leisong 于 2011-5-28 20:33 编辑

36运行错误,40是注册机,确实可以算号,无动作

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
yujiakun
头像被屏蔽
发表于 2011-5-28 20:43:28 | 显示全部楼层
本帖最后由 yujiakun 于 2011-5-28 20:46 编辑

可能是云二扫覆盖了
zkx6762
发表于 2011-5-28 22:15:49 | 显示全部楼层
什么时候测试8.1啊
polythene
发表于 2011-5-28 22:18:00 | 显示全部楼层
红伞仅是一片绿叶[:01:]
qq373163143
发表于 2011-5-28 22:45:13 | 显示全部楼层
polythene 发表于 2011-5-28 22:18
红伞仅是一片绿叶

红花绿叶啊,100%就是神器啦。膜拜神器...................
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-6 06:59 , Processed in 0.095067 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表