5-29，360卫士查杀率84.4%，+主防100%；杀毒QVM35.56%(5/4库)，杀毒断网联网各少一个

leisong

4月19日和12日库的QVM都是26个，25日的最新的QVM降低误报了吧

leisong

卫士38个，剩余7个

leisong

1号

时间        操作        说明        次数
20:17:29        已清除        发现木马：Win32/Trojan.08c        1
详细描述：
木马名称：Win32/Trojan.08c
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FDCSAE_201716.EXE
20:17:27        已清除        发现木马：Win32/Trojan.Dropper.b73        1
详细描述：
木马名称：Win32/Trojan.Dropper.b73
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADSC_201716.EXE
20:17:22        自动阻止        进程创建        1
详细描述：
进程：D:\TBD\DSS4_2011.JPG (1).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FDCSAE_201716.EXE
20:17:20        自动阻止        进程创建        1
详细描述：
进程：D:\TBD\DSS4_2011.JPG (1).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADSC_201716.EXE

leisong

24

时间        操作        说明        次数
20:18:09        自动阻止        驱动/服务        4
详细描述：
进程：C:\Documents and Settings\All Users\Application Data\smes\smes.exe
动作：服务创建
路径：C:\Documents and Settings\All Users\Application Data\smes\smes.exe
20:18:09        已阻止        驱动/服务        1
详细描述：
进程：C:\Documents and Settings\All Users\Application Data\smes\smes.exe
动作：服务创建
路径：C:\Documents and Settings\All Users\Application Data\smes\smes.exe

leisong

25号，天天有这个捆版世界之窗的

时间        操作        说明        次数
20:18:49        自动阻止        进程创建        1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-3BAEU.TMP\DSS4_2011.JPG (25).TMP
动作：进程创建
路径：C:\PROGRAM FILES\世界之窗浏览器\T3WORLD.EXE
20:18:48        自动阻止        修改 默认浏览器主页        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\[Start Page]
注册表内容：http://www.wz002.com/
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-3BAEU.tmp\Dss4_2011.jpg (25).tmp
20:18:47        自动阻止        修改 快捷方式        3
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-3BAEU.tmp\Dss4_2011.jpg (25).tmp
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\淘宝特卖.lnk
20:18:44        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-3BAEU.tmp\Dss4_2011.jpg (25).tmp
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\世界之窗浏览器.lnk
20:18:44        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-3BAEU.tmp\Dss4_2011.jpg (25).tmp
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\世界之窗浏览器.lnk
20:18:41        自动阻止        驱动/服务        4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-3BAEU.tmp\Dss4_2011.jpg (25).tmp
动作：服务创建
路径：?
20:18:41        已阻止        驱动/服务        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-3BAEU.tmp\Dss4_2011.jpg (25).tmp
动作：服务创建
路径：C:\WINDOWS\?

leisong

33

时间        操作        说明        次数
20:19:36        已阻止        远程线程注入        1
详细描述：
进程：D:\TBD\Dss4_2011.jpg (33).exe
动作：远程线程注入
路径：D:\TBD\Dss4_2011.jpg (33).exe

===========================

上一步允许看看，毕竟只是注入自己的子进程，照样拦截无压力

时间        操作        说明        次数
20:20:00        自动阻止        远程线程注入        1
详细描述：
进程：D:\TBD\Dss4_2011.jpg (33).exe
动作：远程线程注入
路径：C:\WINDOWS\explorer.exe
20:20:00        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[Tnaww]
注册表内容：C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe
进程：D:\TBD\Dss4_2011.jpg (33).exe
20:20:00        自动阻止        修改 系统界面核心        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\[Shell]
注册表内容：explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe
进程：D:\TBD\Dss4_2011.jpg (33).exe
20:20:00        已阻止        修改 默认任务管理器        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\[Taskman]
注册表内容：C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe
进程：D:\TBD\Dss4_2011.jpg (33).exe
20:19:55        已允许        远程线程注入        1
详细描述：
进程：D:\TBD\Dss4_2011.jpg (33).exe
动作：远程线程注入
路径：D:\TBD\Dss4_2011.jpg (33).exe

leisong

42

时间        操作        说明        次数
20:21:17        已阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[mstask]
注册表内容：C:\WINDOWS\system32\mstask.exe 0
进程：D:\TBD\Dss4_2011.jpg (42).exe

leisong

26

时间        操作        说明        次数
20:22:56        自动阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:22:56        已阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe

leisong

27

时间        操作        说明        次数
20:29:19        自动阻止        进程创建        2
详细描述：
进程：C:\USOFTN\FUNSHIONINSTALL.EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\REGSVR32.EXE
20:29:18        自动阻止        进程创建        1
详细描述：
进程：C:\USOFTN\FUNSHIONINSTALL.EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\XML2FSPDATA.EXE
20:29:17        自动阻止        进程创建        1
详细描述：
进程：C:\USOFTN\FUNSHIONINSTALL.EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\CMD.EXE
20:29:17        自动阻止        修改 系统启动目录        1
详细描述：
进程：C:\usoftn\FunshionInstall.exe
动作：创建
路径：C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\风行.lnk
20:29:17        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[Funshion]
注册表内容：
进程：C:\usoftn\FunshionInstall.exe
20:29:17        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[Funshion]
注册表内容：
进程：C:\usoftn\FunshionInstall.exe
20:29:16        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Funshion Task\shell\open\Command\[]
注册表内容："C:\Program Files\Funshion Online\Funshion\Funshion.exe" "%1" /dummy
进程：C:\usoftn\FunshionInstall.exe
20:29:16        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\usoftn\FunshionInstall.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\风行.lnk
20:29:16        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\usoftn\FunshionInstall.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\风行.lnk
20:29:16        自动阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\fsp\[URL Protocol]
注册表内容：
进程：C:\usoftn\FunshionInstall.exe
20:29:16        自动阻止        修改 文件关联        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\fsp\shell\open\command\[]
注册表内容："C:\Program Files\Funshion Online\Funshion\Funshion.exe" "%1"
进程：C:\usoftn\FunshionInstall.exe
20:29:16        已阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\fsp\[URL Protocol]
注册表内容：
进程：C:\usoftn\FunshionInstall.exe
20:29:02        自动阻止        修改 关键应用程序DLL文件        1
详细描述：
进程：C:\usoftn\FunshionInstall.exe
动作：修改
路径：C:\Program Files\Funshion Online\Funshion\dbghelp.dll
20:29:01        已阻止        修改 关键应用程序DLL文件        1
详细描述：
进程：C:\usoftn\FunshionInstall.exe
动作：修改
路径：C:\Program Files\Funshion Online\Funshion\upnp.dll

colorful_days

LZ辛苦了·~~