6月大包，360卫士QVM48.21%,红伞93.24%,断网94.58%，联网98.83%,+主防100%

yuan797

支持下~~~

LisaLan

不错，支持了~

wlhuolong

支持 继续加油

LisaLan

果然牛逼啊，哈哈，联网100%

leisong

红伞版杀毒又亮了，断网41个


360杀毒扫描日志

病毒库版本：2011-06-14 10:29
扫描时间：2011-06-14 20:23:29
扫描用时：00:00:27
扫描类型：指定位置扫描
扫描文件总数：85
威胁总数：41
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：否
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\DRC\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\DRC\Dv (1).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\DRC\Dv (10).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\DRC\Dv (11).exe        恶意程序(TR/Dropper.Gen)        未处理
D:\DRC\Dv (12).exe        恶意程序(TR/Dropper.Gen)        未处理
D:\DRC\Dv (13).exe        恶意程序(TR/Dropper.Gen)        未处理
D:\DRC\Dv (14).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\DRC\Dv (15).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\DRC\Dv (16).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\DRC\Dv (17).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\DRC\Dv (18).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\DRC\Dv (19).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\DRC\Dv (2).exe        恶意程序(TR/Crypt.ZPACK.Gen)        未处理
D:\DRC\Dv (20).exe        恶意程序(TR/ATRAPS.Gen)        未处理
D:\DRC\Dv (22).exe        恶意程序(TR/StartPage.allz)        未处理
D:\DRC\Dv (23).exe=>ProgramFilesDir/newnew.ini        恶意程序(TR/Dldr.NSIS.AD)        未处理
D:\DRC\Dv (24).exe=>ProgramFilesDir/newnew.ini        恶意程序(TR/Dldr.NSIS.AD)        未处理
D:\DRC\Dv (25).exe=>ProgramFilesDir/newnew.ini        恶意程序(TR/Dldr.NSIS.AD)        未处理
D:\DRC\Dv (26).exe=>ProgramFilesDir/newnew.ini        恶意程序(TR/Dldr.NSIS.AD)        未处理
D:\DRC\Dv (27).exe=>ProgramFilesDir/newnew.ini        恶意程序(TR/Dldr.NSIS.AD)        未处理
D:\DRC\Dv (28).exe=>ProgramFilesDir/newnew.ini        恶意程序(TR/Dldr.NSIS.AD)        未处理
D:\DRC\Dv (29).exe=>ProgramFilesDir/newnew.ini        恶意程序(TR/Dldr.NSIS.AD)        未处理
D:\DRC\Dv (3).exe        恶意程序(TR/ATRAPS.Gen)        未处理
D:\DRC\Dv (30).exe=>ProgramFilesDir/newnew.ini        恶意程序(TR/Dldr.NSIS.AD)        未处理
D:\DRC\Dv (32).exe        恶意程序(TR/Drop.StartPage.dzu)        未处理
D:\DRC\Dv (34).exe        恶意程序(TR/Spy.19456.184)        未处理
D:\DRC\Dv (35).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\DRC\Dv (36).exe        恶意程序(TR/ATRAPS.Gen)        未处理
D:\DRC\Dv (37).exe        恶意程序(TR/ATRAPS.Gen)        未处理
D:\DRC\Dv (39).exe        恶意程序(BDS/Bifrose.Gen)        未处理
D:\DRC\Dv (4).exe        恶意程序(TR/Crypt.XPACK.Gen)        未处理
D:\DRC\Dv (40).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\DRC\Dv (41).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\DRC\Dv (42).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\DRC\Dv (43).exe        恶意程序(TR/Proxy.Small.DY.1)        未处理
D:\DRC\Dv (44).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\DRC\Dv (5).exe        恶意程序(TR/Crypt.XPACK.Gen)        未处理
D:\DRC\Dv (6).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\DRC\Dv (7).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\DRC\Dv (8).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\DRC\Dv (9).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\DRC\Dv.exe        恶意程序(TR/VBKrypt.dioe)        未处理

leisong

卫士断网

leisong

卫士联网39个

leisong

剩余6个

15号与19号相同

时间        操作        说明        次数
20:39:01        自动阻止        修改 IE连接设置        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\[AutoConfigURL]
注册表内容：
进程：D:\DRC\Dv (15).exe
20:39:01        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[STiHfQsWqJ]
注册表内容：C:\Documents and Settings\All Users\Application Data\STiHfQsWqJ.exe
进程：D:\DRC\Dv (15).exe
20:39:01        自动阻止        进程创建        1
详细描述：
进程：D:\DRC\DV (15).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\STIHFQSWQJ.EXE
20:39:01        自动阻止        修改 系统配置策略        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\[DisableTaskMgr]
注册表内容：1
进程：D:\DRC\Dv (15).exe
20:39:01        已阻止        修改 系统配置策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\[DisableTaskMgr]
注册表内容：1
进程：D:\DRC\Dv (15).exe

时间        操作        说明        次数
20:39:27        自动阻止        修改 文件延迟操作项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\360\360Safe\update\~tm12.tmp

\??\C:\Program Files\360\360Safe\update\~1A.tmp

\??\C:\Program Files\360\360Safe\update\~tm23.tmp

\??\C:\Program Files\360\360Safe\Update\nsb64.tmp
!\??\C:\Program Files\360\360Safe\deepscan\SDEng\savapi\aeheur.dll
\??\C:\Program Files\360\360Safe\update\nsb64.tmp

\??\C:\Program Files\360\360Safe\update\~1A.tmp

\??\C:\Program Files\360\360Safe\update\~tm66.tmp

\??\C:\Program Files\360\360Safe\update\~DF90.tmp

\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\
进程：D:\DRC\Dv (15).exe
20:39:17        自动阻止        修改 IE连接设置        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\[AutoConfigURL]
注册表内容：
进程：D:\DRC\Dv (19).exe
20:39:17        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[lKMwrmNWsXvp]
注册表内容：C:\Documents and Settings\All Users\Application Data\lKMwrmNWsXvp.exe
进程：D:\DRC\Dv (19).exe
20:39:17        自动阻止        进程创建        1
详细描述：
进程：D:\DRC\DV (19).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\LKMWRMNWSXVP.EXE
20:39:17        自动阻止        修改 系统配置策略        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\[DisableTaskMgr]
注册表内容：1
进程：D:\DRC\Dv (19).exe
20:39:17        已阻止        修改 系统配置策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\[DisableTaskMgr]
注册表内容：1
进程：D:\DRC\Dv (19).exe

leisong

28号

时间        操作        说明        次数
20:40:51        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\WINDOWS\system32\shmgrate.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk
20:40:51        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\WINDOWS\system32\shmgrate.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\「开始」菜单\程序\Internet Explorer.lnk
20:40:51        自动阻止        修改 默认浏览器设置        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Clients\StartMenuInternet\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:40:50        自动阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\[{FBF23B40-E3F0-101B-8488-00AA003E56F8}]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:40:50        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\command\[]
注册表内容："C:\Program Files\Internet Explorer\iexplore.exe" %1
进程：C:\WINDOWS\system32\shmgrate.exe
20:40:50        自动阻止        修改 默认浏览器设置        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:40:50        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\mhtmlfile\shell\opennew\command\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:40:50        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\command\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:40:50        自动阻止        修改 默认浏览器设置        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\mhtmlfile\shell\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:40:50        自动阻止        修改 默认浏览器设置        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:40:50        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\gopher\shell\open\command\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:40:50        自动阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\gopher\[URL Protocol]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:40:50        自动阻止        修改 默认浏览器设置        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\InternetShortcut\shell\open\command\[]
注册表内容：rundll32.exe url.dll,OpenURL %l
进程：C:\WINDOWS\system32\shmgrate.exe
20:40:50        自动阻止        修改 系统关键COM组件        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FBF23B40-E3F0-101B-8488-00AA003E56F8}\InProcServer32\[]
注册表内容：url.dll
进程：C:\WINDOWS\system32\shmgrate.exe
20:40:50        自动阻止        修改 右键菜单        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\InternetShortcut\shellex\ContextMenuHandlers\{FBF23B40-E3F0-101B-8488-00AA003E56F8}\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:40:50        自动阻止        修改 SHELL名字空间        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\ShellFolder\[HideAsDeletePerUser]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:40:50        自动阻止        修改 SHELL名字空间        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\DefaultIcon\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:40:49        已阻止        修改 默认浏览器主页        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\[Start Page]
注册表内容：http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
进程：C:\WINDOWS\system32\shmgrate.exe

leisong

29同28

时间        操作        说明        次数
20:42:21        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\WINDOWS\system32\shmgrate.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk
20:42:21        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\WINDOWS\system32\shmgrate.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\「开始」菜单\程序\Internet Explorer.lnk
20:42:21        自动阻止        修改 默认浏览器设置        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Clients\StartMenuInternet\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:42:21        自动阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\[{FBF23B40-E3F0-101B-8488-00AA003E56F8}]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:42:20        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\command\[]
注册表内容："C:\Program Files\Internet Explorer\iexplore.exe" %1
进程：C:\WINDOWS\system32\shmgrate.exe
20:42:20        自动阻止        修改 默认浏览器设置        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:42:20        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\mhtmlfile\shell\opennew\command\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:42:20        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\command\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:42:20        自动阻止        修改 默认浏览器设置        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\mhtmlfile\shell\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:42:20        自动阻止        修改 默认浏览器设置        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:42:20        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\gopher\shell\open\command\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:42:20        自动阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\gopher\[URL Protocol]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:42:20        自动阻止        修改 默认浏览器设置        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\InternetShortcut\shell\open\command\[]
注册表内容：rundll32.exe url.dll,OpenURL %l
进程：C:\WINDOWS\system32\shmgrate.exe
20:42:20        自动阻止        修改 系统关键COM组件        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FBF23B40-E3F0-101B-8488-00AA003E56F8}\InProcServer32\[]
注册表内容：url.dll
进程：C:\WINDOWS\system32\shmgrate.exe
20:42:20        自动阻止        修改 右键菜单        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\InternetShortcut\shellex\ContextMenuHandlers\{FBF23B40-E3F0-101B-8488-00AA003E56F8}\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:42:20        自动阻止        修改 SHELL名字空间        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\ShellFolder\[HideAsDeletePerUser]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:42:20        自动阻止        修改 SHELL名字空间        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\DefaultIcon\[]
注册表内容：
进程：C:\WINDOWS\system32\shmgrate.exe
20:42:20        已阻止        修改 默认浏览器主页        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\[Start Page]
注册表内容：http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
进程：C:\WINDOWS\system32\shmgrate.exe