6月大包，360卫士QVM48.21%,红伞93.24%,断网94.58%，联网98.83%,+主防100%

leisong

断网28个，联网45个

leisong

6号


时间        操作        说明        次数
20:28:21        自动阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:28:21        已阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe

leisong

12

leisong

14

时间        操作        说明        次数
20:30:02        自动阻止        修改 计划任务        3
详细描述：
进程：D:\HYR\XR - Bucks (14).exe
动作：创建
路径：C:\WINDOWS\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
20:29:59        已阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[YDZ1QVAGOJ]
注册表内容：D:\HYR\XR - Bucks (14).exe
进程：D:\HYR\XR - Bucks (14).exe

leisong

16号

时间        操作        说明        次数
20:30:31        已清除        发现木马：Trojan.Generic        1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\system32\sshnas21.dll
20:30:29        自动阻止        进程创建        1
详细描述：
进程：D:\HYR\XR - BUCKS (16).EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
20:30:29        自动阻止        驱动/服务        4
详细描述：
进程：D:\HYR\XR - Bucks (16).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
20:30:29        已阻止        驱动/服务        1
详细描述：
进程：D:\HYR\XR - Bucks (16).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
20:30:15        自动阻止        修改 系统目录        1
详细描述：
进程：D:\HYR\XR - Bucks (16).exe
动作：修改
路径：C:\WINDOWS\system32\sshnas21.dl

======================

3号无动作l

时光鸟

唯我独尊 发表于 2011-6-1 21:25
卫士的扫描不能进压缩包吗？   最近扫了一下我的病毒文件 ，发现只扫出来pe文件，vbs，rar，7z的都没扫出来 ...

QQ管家也是这样的，无法进包干掉病毒

时光鸟

柳生月如 发表于 2011-6-5 08:19
嗯，是的，我也是这么想的，只能说是一种参考，没必要太过乐观，毕竟强中自有强中手，一山更比一山高，我 ...

呵呵，很有针对性的看法，你的目标很明确哈
我的机子也是用的红伞+金山卫士+COMODO墙
红伞我看中的是杀毒，金山卫士我看中的是网盾，毛豆就不用了吧，嘿

chenrui0148

支持一个。

leisong

断网29个

leisong

联网40个，今天云显然有点问题，上传20个，5分钟只想应到3个，杀毒反复无法升级，测试区杀毒不响应。