收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 国内杀毒软件 › 360 › 6月大包，360卫士QVM48.21%,红伞93.24%,断网94.58%，联 ...
1 ...8910111213141516... 33下一页
返回列表 发新帖
楼主: leisong
 收起左侧

[讨论] 6月大包，360卫士QVM48.21%,红伞93.24%,断网94.58%，联网98.83%,+主防100%

  [复制链接]
yuan797
发表于 2011-6-8 20:43:45 | 显示全部楼层
加油啊~~~~~~
回复

举报

xp-AntiSpy
发表于 2011-6-8 21:25:31 | 显示全部楼层
本帖最后由 xp-AntiSpy 于 2011-6-8 21:25 编辑

支持一个测试，期待断网主防
回复

举报

leisong
 楼主| 发表于 2011-6-9 20:16:33 | 显示全部楼层
360杀毒红伞版，断网38-6=31个

360杀毒扫描日志

病毒库版本：2011-06-09 06:04
扫描时间：2011-06-09 20:07:41
扫描用时：00:00:41
扫描类型：指定位置扫描
扫描文件总数：119
威胁总数：38
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\HRC\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\HRC\D-programi (34).exe        行为和木马比较相似的程序        未处理
D:\HRC\D-programi (1).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HRC\D-programi (11).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HRC\D-programi (14).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\HRC\D-programi (15).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\HRC\D-programi (16).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\HRC\D-programi (17).exe        恶意程序(TR/StartPage.allz)        未处理
D:\HRC\D-programi (18).exe        恶意程序(TR/ATRAPS.Gen)        未处理
D:\HRC\D-programi (23).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HRC\D-programi (24).exe        恶意程序(TR/Dldr.Harnig.S.30)        未处理
D:\HRC\D-programi (25).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HRC\D-programi (26).exe        恶意程序(TR/Dropper.Gen)        未处理
D:\HRC\D-programi (27).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HRC\D-programi (29).exe        恶意程序(TR/Crypt.XPACK.Gen3)        未处理
D:\HRC\D-programi (30).exe        恶意程序(TR/Crypt.XPACK.Gen3)        未处理
D:\HRC\D-programi (31).exe        恶意程序(TR/Crypt.XPACK.Gen3)        未处理
D:\HRC\D-programi (32).exe        恶意程序(TR/Crypt.XPACK.Gen3)        未处理
D:\HRC\D-programi (33).exe        恶意程序(TR/Crypt.XPACK.Gen3)        未处理
D:\HRC\D-programi (35).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HRC\D-programi (36).exe        恶意程序(TR/Crypt.CFI.Gen)        未处理
D:\HRC\D-programi (37).exe        恶意程序(TR/Crypt.CFI.Gen)        未处理
D:\HRC\D-programi (38).exe        恶意程序(TR/Crypt.CFI.Gen)        未处理
D:\HRC\D-programi (39).exe        恶意程序(TR/Crypt.CFI.Gen)        未处理
D:\HRC\D-programi (40).exe        恶意程序(BDS/Hupigon.guug.9)        未处理
D:\HRC\D-programi (41).exe        恶意程序(BDS/Backdoor.Gen)        未处理
D:\HRC\D-programi (42).exe        恶意程序(BDS/Backdoor.Gen)        未处理
D:\HRC\D-programi (44).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\HRC\D-programi (6).exe=>[UnknownDir]/3E4U - Bucks.exe        恶意程序(TR/Dldr.Harnig.S.30)        未处理
D:\HRC\D-programi (6).exe=>[UnknownDir]/IR.exe        恶意程序(TR/Dropper.Gen)        未处理
D:\HRC\D-programi (6).exe        恶意程序(TR/Dropper.Gen)        未处理
D:\HRC\D-programi (7).exe=>[UnknownDir]/3E4U - Bucks.exe        恶意程序(TR/Dldr.Harnig.S.30)        未处理
D:\HRC\D-programi (7).exe=>[UnknownDir]/IR.exe        恶意程序(TR/Dropper.Gen)        未处理
D:\HRC\D-programi (7).exe        恶意程序(TR/Dropper.Gen)        未处理
D:\HRC\D-programi (8).exe        恶意程序(TR/Dropper.Gen)        未处理
D:\HRC\D-programi (9).exe=>[UnknownDir]/3E4U - Bucks.exe        恶意程序(TR/Dldr.Harnig.S.30)        未处理
D:\HRC\D-programi (9).exe=>[UnknownDir]/IR.exe        恶意程序(TR/Dropper.Gen)        未处理
D:\HRC\D-programi (9).exe        恶意程序(TR/Dropper.Gen)        未处理
D:\HRC\D-programi.exe        恶意程序(BDS/Ruskill.do)        未处理
回复

举报

leisong
 楼主| 发表于 2011-6-9 20:24:25 | 显示全部楼层
本帖最后由 leisong 于 2011-6-9 20:59 编辑

卫士断网23个

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

leisong
 楼主| 发表于 2011-6-9 20:26:27 | 显示全部楼层
本帖最后由 leisong 于 2011-6-9 20:27 编辑

联网

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

leisong
 楼主| 发表于 2011-6-9 20:29:14 | 显示全部楼层
本帖最后由 leisong 于 2011-6-9 20:30 编辑

杀毒联网40个

360杀毒扫描日志

病毒库版本：2011-06-09 06:04
扫描时间：2011-06-09 20:26:13
扫描用时：00:00:44
扫描类型：指定位置扫描
扫描文件总数：68
威胁总数：46
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
E:\HRC\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
E:\HRC\D-programi (10).exe        行为和木马比较相似的程序        未处理
E:\HRC\D-programi (12).exe        木马(Win32/Trojan.Generic.586)        未处理
E:\HRC\D-programi (15).exe        行为和木马比较相似的程序        未处理
E:\HRC\D-programi (17).exe        木马(Win32/Trojan.d92)        未处理
E:\HRC\D-programi (2).exe        行为和木马比较相似的程序        未处理
E:\HRC\D-programi (20).exe        下载者木马(Win32/Trojan.Downloader.429)        未处理
E:\HRC\D-programi (21).exe        代{过}{滤}理型病毒(Win32/Trojan.196)        未处理
E:\HRC\D-programi (24).exe        木马(Win32/Trojan.51d)        未处理
E:\HRC\D-programi (25).exe        行为和木马比较相似的程序        未处理
E:\HRC\D-programi (27).exe        行为和木马比较相似的程序        未处理
E:\HRC\D-programi (28).exe        行为和木马比较相似的程序        未处理
E:\HRC\D-programi (29).exe        行为和木马比较相似的程序        未处理
E:\HRC\D-programi (31).exe        木马(Win32/Trojan.160)        未处理
E:\HRC\D-programi (32).exe        行为和木马比较相似的程序        未处理
E:\HRC\D-programi (33).exe        木马(Win32/Trojan.160)        未处理
E:\HRC\D-programi (34).exe        木马(Win32/Trojan.b08)        未处理
E:\HRC\D-programi (41).exe        后门木马(Win32/Backdoor.50a)        未处理
E:\HRC\D-programi (42).exe        后门木马(Win32/Backdoor.50a)        未处理
E:\HRC\D-programi (43).exe        行为和木马比较相似的程序        未处理
E:\HRC\D-programi (44).exe        行为和木马比较相似的程序        未处理
E:\HRC\D-programi (5).exe        木马(Win32/Trojan.9e4)        未处理
E:\HRC\D-programi (8).exe        行为和木马比较相似的程序        未处理
E:\HRC\D-programi (1).exe        恶意程序(Malware.QVM20.Gen)        未处理
E:\HRC\D-programi (11).exe        恶意程序(Malware.QVM20.Gen)        未处理
E:\HRC\D-programi (14).exe        恶意程序(Malware.QVM11.Gen)        未处理
E:\HRC\D-programi (16).exe        恶意程序(Malware.QVM11.Gen)        未处理
E:\HRC\D-programi (18).exe        恶意程序(TR/ATRAPS.Gen)        未处理
E:\HRC\D-programi (23).exe        恶意程序(Malware.QVM20.Gen)        未处理
E:\HRC\D-programi (26).exe        恶意程序(TR/Dropper.Gen)        未处理
E:\HRC\D-programi (30).exe        恶意程序(TR/Crypt.XPACK.Gen3)        未处理
E:\HRC\D-programi (35).exe        恶意程序(Malware.QVM20.Gen)        未处理
E:\HRC\D-programi (36).exe        恶意程序(TR/Crypt.CFI.Gen)        未处理
E:\HRC\D-programi (37).exe        恶意程序(TR/Crypt.CFI.Gen)        未处理
E:\HRC\D-programi (38).exe        恶意程序(TR/Crypt.CFI.Gen)        未处理
E:\HRC\D-programi (39).exe        恶意程序(TR/Crypt.CFI.Gen)        未处理
E:\HRC\D-programi (40).exe        恶意程序(BDS/Hupigon.guug.9)        未处理
E:\HRC\D-programi (6).exe=>[UnknownDir]/3E4U - Bucks.exe        恶意程序(TR/Dldr.Harnig.S.30)        未处理
E:\HRC\D-programi (6).exe=>[UnknownDir]/IR.exe        恶意程序(TR/Dropper.Gen)        未处理
E:\HRC\D-programi (6).exe        恶意程序(TR/Dropper.Gen)        未处理
E:\HRC\D-programi (7).exe=>[UnknownDir]/3E4U - Bucks.exe        恶意程序(TR/Dldr.Harnig.S.30)        未处理
E:\HRC\D-programi (7).exe=>[UnknownDir]/IR.exe        恶意程序(TR/Dropper.Gen)        未处理
E:\HRC\D-programi (7).exe        恶意程序(TR/Dropper.Gen)        未处理
E:\HRC\D-programi (9).exe=>[UnknownDir]/3E4U - Bucks.exe        恶意程序(TR/Dldr.Harnig.S.30)        未处理
E:\HRC\D-programi (9).exe=>[UnknownDir]/IR.exe        恶意程序(TR/Dropper.Gen)        未处理
E:\HRC\D-programi (9).exe        恶意程序(TR/Dropper.Gen)        未处理
E:\HRC\D-programi.exe        恶意程序(BDS/Ruskill.do)        未处理
回复

举报

leisong
 楼主| 发表于 2011-6-9 20:39:09 | 显示全部楼层
剩余13个

1号

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

leisong
 楼主| 发表于 2011-6-9 20:40:39 | 显示全部楼层
3号

时间        操作        说明        次数
20:35:46        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\command\[]
注册表内容："C:\Program Files\Internet Explorer\iexplore.exe" %1
进程：C:\WINDOWS\system32\shmgrate.exe
20:35:46        自动阻止        修改 默认浏览器设置        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:35:46        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\mhtmlfile\shell\opennew\command\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:35:46        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\command\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:35:46        自动阻止        修改 默认浏览器设置        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\mhtmlfile\shell\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:35:46        自动阻止        修改 默认浏览器设置        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:35:46        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\gopher\shell\open\command\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:35:46        自动阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\gopher\[URL Protocol]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:35:46        自动阻止        修改 默认浏览器设置        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\InternetShortcut\shell\open\command\[]
注册表内容：rundll32.exe url.dll,OpenURL %l
进程：C:\WINDOWS\system32\shmgrate.exe
20:35:46        自动阻止        修改 系统关键COM组件        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FBF23B40-E3F0-101B-8488-00AA003E56F8}\InProcServer32\[]
注册表内容：url.dll
进程：C:\WINDOWS\system32\shmgrate.exe
20:35:46        自动阻止        修改 右键菜单        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\InternetShortcut\shellex\ContextMenuHandlers\{FBF23B40-E3F0-101B-8488-00AA003E56F8}\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:35:45        自动阻止        修改 SHELL名字空间        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\ShellFolder\[HideAsDeletePerUser]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:35:43        自动阻止        修改 SHELL名字空间        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\DefaultIcon\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:35:41        已阻止        修改 默认浏览器主页        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\[Start Page]
注册表内容：http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
进程：C:\WINDOWS\system32\shmgrate.exe
回复

举报

leisong
 楼主| 发表于 2011-6-9 20:45:22 | 显示全部楼层
22号

时间        操作        说明        次数
20:41:02        已清除        发现木马：Trojan.Generic        1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\system32\sshnas21.dll
20:41:01        自动阻止        进程创建        1
详细描述：
进程：E:\HRC\D-PROGRAMI (16).EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
20:41:01        自动阻止        驱动/服务        4
详细描述：
进程：E:\HRC\D-programi (16).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
20:41:01        已阻止        驱动/服务        1
详细描述：
进程：E:\HRC\D-programi (16).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
20:40:58        自动阻止        修改 系统目录        1
详细描述：
进程：E:\HRC\D-programi (16).exe
动作：修改
路径：C:\WINDOWS\system32\sshnas21.dll
回复

举报

leisong
 楼主| 发表于 2011-6-9 20:49:06 | 显示全部楼层
剩下的几个


4号
时间        操作        说明        次数
20:38:16        自动阻止        修改 文件延迟操作项        5
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\360\360Safe\update\~45.tmp

\??\C:\Program Files\360\360Safe\update\~46.tmp

\??\C:\Program Files\360\360Safe\update\~49.tmp

\??\C:\Program Files\360\360Safe\update\~4B.tmp

\??\C:\Program Files\360\360Safe\update\~4C.tmp

\??\C:\Program Files\360\360Safe\update\~4D.tmp

\??\C:\Program Files\360\360Safe\update\~4E.tmp

\??\C:\Program Files\360\360Safe\update\~4F.tmp

\??\C:\Program Files\360\360Safe\update\~50.tmp

\??\C:\Program Files\360\360Safe\update\~51.tmp

\??\C:\Program
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:38:14        自动阻止        修改 系统启动目录        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\PPTV.lnk
20:38:14        自动阻止        进程创建        1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\PPTV(PPLIVE)_FORWXF_0019.EXE
动作：进程创建
路径：C:\PROGRAM FILES\PPLIVE\PPTV\PPLIVE.EXE
20:38:14        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPAP]
注册表内容："C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe" -background
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:38:14        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPLive]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:38:14        自动阻止        进程创建        2
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\PPTV(PPLIVE)_FORWXF_0019.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\PPLIVENETWORK\PPAP.EXE
20:38:13        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:38:13        自动阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:38:13        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:38:13        自动阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:38:13        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:38:13        自动阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:38:13        自动阻止        修改 浏览器工具栏按钮        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[Exec]
注册表内容：C:\Program Files\PPLive\PPTV\PPLive.exe
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:38:13        自动阻止        修改 浏览器工具栏按钮        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[CLSID]
注册表内容：{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:38:13        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV在线影视.lnk
20:38:13        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\PPTV 网络电视.lnk
20:38:13        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV 网络电视.lnk
20:38:11        已阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\[{4C5A0DA6-C2DA-422D-89E1-457978AB87B5}]
注册表内容：ShellFire extesnsion
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
20:37:12        自动阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:37:12        已阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:35:48        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\WINDOWS\system32\shmgrate.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk
20:35:48        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\WINDOWS\system32\shmgrate.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\「开始」菜单\程序\Internet Explorer.lnk
20:35:47        自动阻止        修改 默认浏览器设置        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Clients\StartMenuInternet\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:35:47        自动阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\[{FBF23B40-E3F0-101B-8488-00AA003E56F8}]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:35:47        自动阻止        修改 系统启动目录        2
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
20:35:47        已阻止        修改 系统启动目录        1
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk

======================

11号
时间        操作        说明        次数
20:39:14        已清除        发现木马：Trojan.Generic        1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\system32\sshnas21.dll
20:39:12        自动阻止        进程创建        1
详细描述：
进程：E:\HRC\D-PROGRAMI (11).EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
20:39:11        自动阻止        修改 系统目录        1
详细描述：
进程：E:\HRC\D-programi (11).exe
动作：修改
路径：C:\WINDOWS\system32\sshnas21.dll
20:39:11        自动阻止        驱动/服务        4
详细描述：
进程：E:\HRC\D-programi (11).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
20:39:11        已阻止        驱动/服务        1
详细描述：
进程：E:\HRC\D-programi (11).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
==============================
13号
时间        操作        说明        次数
20:39:48        自动阻止        修改 计划任务        3
详细描述：
进程：E:\HRC\D-programi (13).exe
动作：创建
路径：C:\WINDOWS\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
20:39:45        已阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[YDZ1QVAGOJ]
注册表内容：E:\HRC\D-programi (13).exe
进程：E:\HRC\D-programi (13).exe
===========================
14号
时间        操作        说明        次数
20:40:31        已清除        发现木马：Trojan.Generic        1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\system32\sshnas21.dll
20:40:30        自动阻止        进程创建        1
详细描述：
进程：E:\HRC\D-PROGRAMI (14).EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
20:40:30        自动阻止        驱动/服务        4
详细描述：
进程：E:\HRC\D-programi (14).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
20:40:30        已阻止        驱动/服务        1
详细描述：
进程：E:\HRC\D-programi (14).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
20:40:23        自动阻止        修改 系统目录        1
详细描述：
进程：E:\HRC\D-programi (14).exe
动作：修改
路径：C:\WINDOWS\system32\sshnas21.dll

================
16号
时间        操作        说明        次数
20:41:02        已清除        发现木马：Trojan.Generic        1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\system32\sshnas21.dll
20:41:01        自动阻止        进程创建        1
详细描述：
进程：E:\HRC\D-PROGRAMI (16).EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
20:41:01        自动阻止        驱动/服务        4
详细描述：
进程：E:\HRC\D-programi (16).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
20:41:01        已阻止        驱动/服务        1
详细描述：
进程：E:\HRC\D-programi (16).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
20:40:58        自动阻止        修改 系统目录        1
详细描述：
进程：E:\HRC\D-programi (16).exe
动作：修改
路径：C:\WINDOWS\system32\sshnas21.dll
================
19号
时间        操作        说明        次数
20:43:01        自动阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:43:01        已阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
==============
23号
时间        操作        说明        次数
20:43:58        已清除        发现木马：HEUR/Malware.QVM20.Gen        1
详细描述：
木马名称：HEUR/Malware.QVM20.Gen
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\HBC.EXE
20:43:56        自动阻止        进程创建        1
详细描述：
进程：E:\HRC\D-PROGRAMI (22).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\HBC.EXE
20:43:41        自动阻止        修改 IE连接设置        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\[AutoConfigURL]
注册表内容：
进程：E:\HRC\D-programi (23).exe
20:43:41        自动阻止        修改 文件延迟操作项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\360\360Safe\update\~45.tmp

\??\C:\Program Files\360\360Safe\update\~46.tmp

\??\C:\Program Files\360\360Safe\update\~49.tmp

\??\C:\Program Files\360\360Safe\update\~4B.tmp

\??\C:\Program Files\360\360Safe\update\~4C.tmp

\??\C:\Program Files\360\360Safe\update\~4D.tmp

\??\C:\Program Files\360\360Safe\update\~4E.tmp

\??\C:\Program Files\360\360Safe\update\~4F.tmp

\??\C:\Program Files\360\360Safe\update\~50.tmp

\??\C:\Program Files\360\360Safe\update\~51.tmp

\??\C:\Program
进程：E:\HRC\D-programi (23).exe
20:43:41        自动阻止        安装打印机驱动        4
详细描述：
进程：E:\HRC\D-programi (23).exe
动作：安装打印机驱动
路径：C:\Documents and Settings\Administrator\Local Settings\Temp\F0.tmp
20:43:41        已阻止        安装打印机驱动        1
详细描述：
进程：E:\HRC\D-programi (23).exe
动作：安装打印机驱动
路径：C:\Documents and Settings\Administrator\Local Settings\Temp\F0.tmp


回复

举报

下一页 »
1 ...8910111213141516... 33下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-15 17:46 , Processed in 0.081768 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表