5-29，360卫士查杀率84.4%，+主防100%；杀毒QVM35.56%(5/4库)，杀毒断网联网各少一个

jefffire

leisong 发表于 2011-5-29 20:15
杀毒 断网31个

BD版的多少？

leisong

卫士38个

leisong

jefffire 发表于 2011-5-29 20:17
BD版的多少？

BD版测试区有，分别是32  39个，各比红伞版多出一个

jefffire

leisong 发表于 2011-5-29 20:21
BD版测试区有，分别是32  39个，各比红伞版多出一个

看来卡饭样本，还是BD引擎给力

leisong

剩余7个，22号，怎么看都像正常文件，关闭可退出，无动作

leisong

34  35运行错误

leisong

40

时间        操作        说明        次数
20:23:47        自动阻止        修改 系统启动目录        2
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
20:23:47        已阻止        修改 系统启动目录        1
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk

leisong

42

时间        操作        说明        次数
20:25:52        自动阻止        进程创建        1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-8GSK0.TMP\AER1039V3 (42).TMP
动作：进程创建
路径：C:\PROGRAM FILES\世界之窗浏览器\T3WORLD.EXE
20:25:51        自动阻止        修改 默认浏览器主页        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\[Start Page]
注册表内容：http://www.a2255.com/
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-8GSK0.tmp\aer1039v3 (42).tmp
20:25:50        自动阻止        修改 快捷方式        3
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-8GSK0.tmp\aer1039v3 (42).tmp
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\淘宝特卖.lnk
20:25:49        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-8GSK0.tmp\aer1039v3 (42).tmp
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\世界之窗浏览器.lnk
20:25:48        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-8GSK0.tmp\aer1039v3 (42).tmp
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\世界之窗浏览器.lnk
20:25:42        自动阻止        驱动/服务        4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-8GSK0.tmp\aer1039v3 (42).tmp
动作：服务创建
路径：?
20:25:42        已阻止        驱动/服务        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-8GSK0.tmp\aer1039v3 (42).tmp
动作：服务创建
路径：C:\WINDOWS\?

leisong

19号
在MD之前拦截

时间        操作        说明        次数
20:28:51        已阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[aer1039v3 (19)]
注册表内容：C:\Documents and Settings\Administrator\Application Data\aer1039v3 (19).exe
进程：D:\GEC\aer1039v3 (19).exe

无编号样本，无实质性危害动作

2011-5-29 20:28:03    访问网络    允许
进程: d:\gec\aer1039v3.exe
目标: UDP [本机 : 2739] ->  [127.0.0.1 : 2739]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-5-29 20:28:43    创建文件    允许
进程: d:\gec\aer1039v3.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\8LYBOD2F\CAKXIRIN.js
规则: [文件组]所有执行文件 -> [文件]*; *.js

2011-5-29 20:28:48    删除文件    允许
进程: d:\gec\aer1039v3.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\8LYBOD2F\CAKXIRIN.js
规则: [文件组]所有执行文件 -> [文件]*; *.js

2011-5-29 20:28:49    创建文件    允许
进程: d:\gec\aer1039v3.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\8LYBOD2F\4471243[1].js
规则: [文件组]所有执行文件 -> [文件]*; *.js

2011-5-29 20:28:53    删除文件    允许
进程: d:\gec\aer1039v3.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SH6JK9YZ\4471243[1].js
规则: [文件组]所有执行文件 -> [文件]*; *.js

myzmh

卫士的确很强大