5-29，360卫士查杀率84.4%，+主防100%；杀毒QVM35.56%(5/4库)，杀毒断网联网各少一个

leisong

QVM27个


360杀毒扫描日志

病毒库版本：
扫描时间：2011-05-06 20:32:08
扫描用时：00:00:20
扫描类型：指定位置扫描
扫描文件总数：50
威胁总数：27
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\UDS\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\UDS\fe011.jpg (1).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\UDS\fe011.jpg (12).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UDS\fe011.jpg (13).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UDS\fe011.jpg (14).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UDS\fe011.jpg (15).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UDS\fe011.jpg (16).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\UDS\fe011.jpg (19).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UDS\fe011.jpg (23).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\UDS\fe011.jpg (24).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\UDS\fe011.jpg (25).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\UDS\fe011.jpg (26).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\UDS\fe011.jpg (27).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\UDS\fe011.jpg (28).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\UDS\fe011.jpg (29).exe        恶意程序(Malware.QVM05.Gen)        未处理
D:\UDS\fe011.jpg (3).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\UDS\fe011.jpg (30).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UDS\fe011.jpg (37).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\UDS\fe011.jpg (4).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UDS\fe011.jpg (41).EXE        恶意程序(Malware.QVM20.Gen)        未处理
D:\UDS\fe011.jpg (42).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UDS\fe011.jpg (43).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UDS\fe011.jpg (44).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UDS\fe011.jpg (48).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UDS\fe011.jpg (7).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UDS\fe011.jpg (8).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UDS\fe011.jpg (9).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\UDS\fe011.jpg.exe        恶意程序(Malware.QVM03.Gen)        未处理

rsin

看卫士的主防好无语呀，每天都是100%

李鸿章

360可算是世界之最了啊，100%防御所有威胁.

leisong

卫士34+8=42个，1分钟8个上传的全部响应完毕。

leisong

剩余8个
2号

时间        操作        说明        次数
20:23:14        已清除        发现木马：Win32/Trojan.133        1
详细描述：
木马名称：Win32/Trojan.133
所在路径：C:\WINDOWS\vistaw7\comrundu.ducc
20:23:10        自动阻止        进程创建        1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-6GKGG.TMP\EP_CFT (2).TMP
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\RUNDLL32.EXE

leisong

3

时间        操作        说明        次数
20:24:21        自动阻止        进程创建        1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-IHJEB.TMP\EP_CFT (3).TMP
动作：进程创建
路径：C:\PROGRAM FILES\世界之窗浏览器\T3WORLD.EXE
20:24:20        自动阻止        修改 默认浏览器主页        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\[Start Page]
注册表内容：http://www.wz002.com/
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-IHJEB.tmp\ep_cft (3).tmp
20:24:20        自动阻止        修改 快捷方式        3
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-IHJEB.tmp\ep_cft (3).tmp
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\淘宝特卖.lnk
20:24:19        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-IHJEB.tmp\ep_cft (3).tmp
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\世界之窗浏览器.lnk
20:24:18        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-IHJEB.tmp\ep_cft (3).tmp
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\世界之窗浏览器.lnk
20:24:11        自动阻止        驱动/服务        4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-IHJEB.tmp\ep_cft (3).tmp
动作：服务创建
路径：?
20:24:11        已阻止        驱动/服务        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-IHJEB.tmp\ep_cft (3).tmp
动作：服务创建
路径：C:\WINDOWS\?

leisong

23号

时间        操作        说明        次数
20:25:31        自动阻止        修改 文件延迟操作项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\WINDOWS\vistaw7\comrundu.ducc

\??\C:\Program Files\360\360safe\update\~2B.tmp

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsd40.tmp\

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:25:31        自动阻止        修改 文件延迟操作项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\WINDOWS\vistaw7\comrundu.ducc

\??\C:\Program Files\360\360safe\update\~2B.tmp

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsd40.tmp\PPInstallLog.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:25:31        自动阻止        修改 文件延迟操作项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\WINDOWS\vistaw7\comrundu.ducc

\??\C:\Program Files\360\360safe\update\~2B.tmp

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsd40.tmp\PPBindDAC.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:25:31        自动阻止        修改 文件延迟操作项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\WINDOWS\vistaw7\comrundu.ducc

\??\C:\Program Files\360\360safe\update\~2B.tmp

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsd40.tmp\InetLoad.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:25:31        自动阻止        修改 文件延迟操作项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\WINDOWS\vistaw7\comrundu.ducc

\??\C:\Program Files\360\360safe\update\~2B.tmp

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsd40.tmp\BindDLL.dll

进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:25:31        自动阻止        修改 系统启动目录        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\PPTV.lnk
20:25:31        自动阻止        进程创建        1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\PPTV(PPLIVE)_FORWXF_0019.EXE
动作：进程创建
路径：C:\PROGRAM FILES\PPLIVE\PPTV\PPLIVE.EXE
20:25:31        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPAP]
注册表内容："C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe" -background
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:25:31        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPLive]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:25:31        自动阻止        进程创建        2
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\PPTV(PPLIVE)_FORWXF_0019.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\PPLIVENETWORK\PPAP.EXE
20:25:31        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:25:31        自动阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:25:31        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:25:31        自动阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:25:31        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:25:31        自动阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:25:31        自动阻止        修改 浏览器工具栏按钮        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[Exec]
注册表内容：C:\Program Files\PPLive\PPTV\PPLive.exe
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:25:31        已阻止        修改 浏览器工具栏按钮        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[CLSID]
注册表内容：{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:25:26        已阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\[{4C5A0DA6-C2DA-422D-89E1-457978AB87B5}]
注册表内容：ShellFire extesnsion
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:25:14        自动允许        修改 关键应用程序DLL文件        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：修改
路径：C:\Documents and Settings\Administrator\Local Settings\Temp\nsd40.tmp\kindling.dll
20:25:11        已允许        进程创建        1
详细描述：
进程：D:\DFS\EP_CFT (23).EXE
动作：进程创建
路径：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX0\setup.msi
20:24:46        自动阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:24:46        已阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe

leisong

27号，可退出安装，允许安装，没有危害动作，只有一个白名单的启动项拦截，弹绿框，疑似白文件

leisong

41，也可退出安装

leisong

49

时间        操作        说明        次数
20:36:29        已清除        发现木马：Win32/Trojan.Downloader.83e        1
详细描述：
木马名称：Win32/Trojan.Downloader.83e
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AFVBG_203624.EXE
20:36:27        自动阻止        进程创建        1
详细描述：
进程：D:\DFS\EP_CFT (49).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AFVBG_203624.EXE