5-29，360卫士查杀率84.4%，+主防100%；杀毒QVM35.56%(5/4库)，杀毒断网联网各少一个

leisong

QVM29个

360杀毒扫描日志

病毒库版本：
扫描时间：2011-05-06 09:42:29
扫描用时：00:00:10
扫描类型：指定位置扫描
扫描文件总数：45
威胁总数：29
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\UEX\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\UEX\rt5_nporno.avi (1).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UEX\rt5_nporno.avi (15).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\UEX\rt5_nporno.avi (16).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\UEX\rt5_nporno.avi (17).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\UEX\rt5_nporno.avi (19).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\UEX\rt5_nporno.avi (20).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\UEX\rt5_nporno.avi (21).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\UEX\rt5_nporno.avi (22).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\UEX\rt5_nporno.avi (23).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UEX\rt5_nporno.avi (24).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UEX\rt5_nporno.avi (25).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\UEX\rt5_nporno.avi (27).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UEX\rt5_nporno.avi (28).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\UEX\rt5_nporno.avi (29).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\UEX\rt5_nporno.avi (3).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\UEX\rt5_nporno.avi (32).exe        恶意程序(Malware.QVM06.Gen)        未处理
D:\UEX\rt5_nporno.avi (33).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UEX\rt5_nporno.avi (35).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UEX\rt5_nporno.avi (36).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UEX\rt5_nporno.avi (39).exe        恶意程序(Malware.QVM05.Gen)        未处理
D:\UEX\rt5_nporno.avi (40).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UEX\rt5_nporno.avi (41).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UEX\rt5_nporno.avi (42).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UEX\rt5_nporno.avi (43).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UEX\rt5_nporno.avi (44).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UEX\rt5_nporno.avi (5).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UEX\rt5_nporno.avi (6).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UEX\rt5_nporno.avi (7).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UEX\rt5_nporno.avi.exe        恶意程序(Malware.QVM20.Gen)        未处理

leisong

卫士42个

leisong

剩余8个
5号

时间        操作        说明        次数
20:17:05        已清除        发现木马：Win32/Trojan.Downloader.83e        1
详细描述：
木马名称：Win32/Trojan.Downloader.83e
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AFVBG_20170.EXE
20:17:03        自动阻止        进程创建        1
详细描述：
进程：D:\UDS\FE011.JPG (5).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AFVBG_20170.EXE

-oAo-

加主防又是100%

leisong

21

时间        操作        说明        次数
20:18:50        已清除        发现木马：Win32/Trojan.29a        1
详细描述：
木马名称：Win32/Trojan.29a
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSK4E.TMP\3E4U - OLD.EXE
20:18:48        自动阻止        进程创建        1
详细描述：
进程：D:\UDS\FE011.JPG (21).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSK4E.TMP\3E4U - OLD.EXE
20:18:26        已清除        发现木马：Win32/Trojan.806        1
详细描述：
木马名称：Win32/Trojan.806
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSK4E.TMP\2IC.EXE
20:18:25        已清除        发现木马：Win32/Trojan.Generic.576        1
详细描述：
木马名称：Win32/Trojan.Generic.576
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSK4E.TMP\1EUROP.EXE
20:18:24        自动阻止        进程创建        1
详细描述：
进程：D:\UDS\FE011.JPG (21).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSK4E.TMP\2IC.EXE
20:18:24        自动阻止        进程创建        1
详细描述：
进程：D:\UDS\FE011.JPG (21).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSK4E.TMP\1EUROP.EXE

leisong

34

时间        操作        说明        次数
20:20:07        自动阻止        驱动/服务        4
详细描述：
进程：C:\Documents and Settings\All Users\Application Data\smes\smes.exe
动作：服务创建
路径：C:\Documents and Settings\All Users\Application Data\smes\smes.exe
20:20:06        已阻止        驱动/服务        1
详细描述：
进程：C:\Documents and Settings\All Users\Application Data\smes\smes.exe
动作：服务创建
路径：C:\Documents and Settings\All Users\Application Data\smes\smes.exe

leisong

35

时间        操作        说明        次数
20:20:56        自动阻止        驱动/服务        4
详细描述：
进程：C:\Documents and Settings\All Users\Application Data\smes\smes.exe
动作：服务创建
路径：C:\Documents and Settings\All Users\Application Data\smes\smes.exe
20:20:55        已阻止        驱动/服务        1
详细描述：
进程：C:\Documents and Settings\All Users\Application Data\smes\smes.exe
动作：服务创建
路径：C:\Documents and Settings\All Users\Application Data\smes\smes.exe

leisong

36

时间
操作
说明
次数
20:23:32
自动阻止
修改 文件延迟操作项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\360\360safe\update\~tm1C.tmp

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AFVBG_20170.EXE

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSK4E.TMP\1EUROP.EXE

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSK4E.TMP\2IC.EXE

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSK4E.TMP\3E4U - OLD.EXE

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsd56.tmp\

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:23:32
自动阻止
修改 文件延迟操作项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\360\360safe\update\~tm1C.tmp

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AFVBG_20170.EXE

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSK4E.TMP\1EUROP.EXE

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSK4E.TMP\2IC.EXE

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSK4E.TMP\3E4U - OLD.EXE

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsd56.tmp\PPInstallLog.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:23:32
自动阻止
修改 文件延迟操作项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\360\360safe\update\~tm1C.tmp

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AFVBG_20170.EXE

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSK4E.TMP\1EUROP.EXE

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSK4E.TMP\2IC.EXE

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSK4E.TMP\3E4U - OLD.EXE

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsd56.tmp\InetLoad.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:23:32
自动阻止
修改 文件延迟操作项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\360\360safe\update\~tm1C.tmp

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AFVBG_20170.EXE

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSK4E.TMP\1EUROP.EXE

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSK4E.TMP\2IC.EXE

\??\C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSK4E.TMP\3E4U - OLD.EXE

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsd56.tmp\BindDLL.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:23:32
自动阻止
修改 开机启动项
1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPAP]
注册表内容："C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe" -background
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:23:32
自动阻止
修改 开机启动项
1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPLive]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:23:32
自动阻止
进程创建
2
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\PPTV(PPLIVE)_FORWXF_0019.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\PPLIVENETWORK\PPAP.EXE
20:23:31
自动阻止
修改 文件关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:23:31
自动阻止
修改 URL协议关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:23:31
自动阻止
修改 文件关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:23:31
自动阻止
修改 URL协议关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:23:31
自动阻止
修改 文件关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:23:31
自动阻止
修改 URL协议关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:23:31
自动阻止
修改 浏览器工具栏按钮
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[Exec]
注册表内容：C:\Program Files\PPLive\PPTV\PPLive.exe
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:23:31
自动阻止
修改 浏览器工具栏按钮
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[CLSID]
注册表内容：{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:23:31
自动阻止
修改 快捷方式
1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV在线影视.lnk
20:23:31
自动阻止
修改 快捷方式
1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\PPTV 网络电视.lnk
20:23:31
自动阻止
修改 快捷方式
1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV 网络电视.lnk
20:23:31
已阻止
修改 系统敏感启动项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\[{4C5A0DA6-C2DA-422D-89E1-457978AB87B5}]
注册表内容：ShellFire extesnsion
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:22:32
自动阻止
修改 系统敏感启动项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:22:32
已阻止
修改 系统敏感启动项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe

leisong

33号，关机时企图写入启动项
其余2个无危害动作退出并自杀，全部防御，无压力
时间
操作
说明
次数
20:27:07
已阻止
修改 系统启动目录
1
详细描述：
进程：C:\WINDOWS\system32\rundll32.exe
动作：重命名
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
20:27:06
已阻止
修改 系统启动目录
1
详细描述：
进程：C:\WINDOWS\system32\rundll32.exe
动作：重命名
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\ucdos.lnk

keiz

回复 64楼 -oAo- 的帖子

口水王

看它的規則  不彈的很少吧