6月大包，360卫士QVM48.21%,红伞93.24%,断网94.58%，联网98.83%,+主防100%

leisong

红伞版联网36个


360杀毒扫描日志

病毒库版本：2011-06-15 11:38
扫描时间：2011-06-15 20:24:33
扫描用时：00:00:37
扫描类型：指定位置扫描
扫描文件总数：40
威胁总数：36
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\SRC\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\SRC\Dp521 (1).exe        木马(Win32/Trojan.d54)        未处理
D:\SRC\Dp521 (10).exe        行为和木马比较相似的程序        未处理
D:\SRC\Dp521 (11).exe        行为和木马比较相似的程序        未处理
D:\SRC\Dp521 (12).exe        行为和木马比较相似的程序        未处理
D:\SRC\Dp521 (13).exe        木马(Win32/Trojan.f50)        未处理
D:\SRC\Dp521 (14).exe        行为和木马比较相似的程序        未处理
D:\SRC\Dp521 (15).exe        木马(Win32/Trojan.c99)        未处理
D:\SRC\Dp521 (16).exe        行为和木马比较相似的程序        未处理
D:\SRC\Dp521 (17).exe        木马(Win32/Trojan.Dropper.b73)        未处理
D:\SRC\Dp521 (18).exe        木马(Win32/Trojan.Dropper.b73)        未处理
D:\SRC\Dp521 (19).exe        木马(Win32/Trojan.Dropper.b73)        未处理
D:\SRC\Dp521 (2).exe        行为和木马比较相似的程序        未处理
D:\SRC\Dp521 (20).exe        木马(Win32/Trojan.Multi.daf)        未处理
D:\SRC\Dp521 (24).exe        木马(Win32/Trojan.Generic.43f)        未处理
D:\SRC\Dp521 (25).exe        行为和木马比较相似的程序        未处理
D:\SRC\Dp521 (26).exe        木马(Win32/Trojan.Spy.83f)        未处理
D:\SRC\Dp521 (27).exe        木马(Win32/Trojan.Spy.6f8)        未处理
D:\SRC\Dp521 (28).exe        下载者木马(Win32/Trojan.Downloader.750)        未处理
D:\SRC\Dp521 (29).exe        木马(Win32/Trojan.60c)        未处理
D:\SRC\Dp521 (3).exe        行为和木马比较相似的程序        未处理
D:\SRC\Dp521 (30).exe        木马(Win32/Trojan.9e4)        未处理
D:\SRC\Dp521 (31).exe        木马(Win32/Trojan.Downloader.b31)        未处理
D:\SRC\Dp521 (32).exe        木马(Win32/Trojan.Downloader.b31)        未处理
D:\SRC\Dp521 (35).exe        行为和木马比较相似的程序        未处理
D:\SRC\Dp521 (36).exe        木马(Win32/Trojan.eff)        未处理
D:\SRC\Dp521 (37).exe        木马(Win32/Trojan.046)        未处理
D:\SRC\Dp521 (38).exe        行为和木马比较相似的程序        未处理
D:\SRC\Dp521 (39).exe        木马(Win32/Trojan.Spy.83f)        未处理
D:\SRC\Dp521 (4).exe        木马(Win32/Trojan.4fd)        未处理
D:\SRC\Dp521 (5).exe        具有木马特征程序(Win32/Trojan.e6d)        未处理
D:\SRC\Dp521 (6).exe        行为和木马比较相似的程序        未处理
D:\SRC\Dp521 (7).exe        木马(Win32/Trojan.PSW.dda)        未处理
D:\SRC\Dp521 (8).exe        行为和木马比较相似的程序        未处理
D:\SRC\Dp521 (9).exe        行为和木马比较相似的程序        未处理
D:\SRC\Dp521.exe        木马(Win32/Trojan.Downloader.ad8)        未处理
D:\SRC\Dp521 (34).exe        恶意程序(TR/Dropper.Gen)        未处理

polythene

BD今天发威

LisaLan

成绩一直很牛，支持

leisong

卫士断网15个

leisong

红伞版杀毒断网37个

360杀毒扫描日志

病毒库版本：2011-06-16 10:18
扫描时间：2011-06-16 20:10:21
扫描用时：00:00:45
扫描类型：指定位置扫描
扫描文件总数：58
威胁总数：38
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：否
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\YCX\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\YCX\SU - Bucks (11).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (12).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (13).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\YCX\SU - Bucks (14).exe        恶意程序(TR/Crypt.XPACK.Gen)        未处理
D:\YCX\SU - Bucks (16).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\YCX\SU - Bucks (17).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\YCX\SU - Bucks (18).exe        恶意程序(TR/Crypt.CFI.Gen)        未处理
D:\YCX\SU - Bucks (19).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\YCX\SU - Bucks (2).exe        恶意程序(TR/Dropper.Gen)        未处理
D:\YCX\SU - Bucks (20).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\YCX\SU - Bucks (21).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\YCX\SU - Bucks (22).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\YCX\SU - Bucks (23).exe        恶意程序(TR/Dropper.Gen)        未处理
D:\YCX\SU - Bucks (24).exe        恶意程序(TR/Dropper.Gen)        未处理
D:\YCX\SU - Bucks (25).exe        恶意程序(TR/Dropper.Gen)        未处理
D:\YCX\SU - Bucks (26).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (27).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (28).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (29).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (3).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (30).exe        恶意程序(TR/Llac.zwn)        未处理
D:\YCX\SU - Bucks (31).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (32).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (33).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (34).exe        恶意程序(TR/StartPage.allz)        未处理
D:\YCX\SU - Bucks (35).exe=>ProgramFilesDir/newnew.ini        恶意程序(TR/Dldr.NSIS.AD)        未处理
D:\YCX\SU - Bucks (36).exe=>ProgramFilesDir/newnew.ini        恶意程序(TR/Dldr.NSIS.AD)        未处理
D:\YCX\SU - Bucks (36).exe        恶意程序(TR/Dldr.NSIS.AD)        未处理
D:\YCX\SU - Bucks (37).exe=>ProgramFilesDir/newnew.ini        恶意程序(TR/Dldr.NSIS.AD)        未处理
D:\YCX\SU - Bucks (4).exe        恶意程序(TR/Obfuscate.PN.484)        未处理
D:\YCX\SU - Bucks (40).exe        恶意程序(TR/Dropper.Gen)        未处理
D:\YCX\SU - Bucks (41).exe=>ProgramFilesDir/vlc.exe        恶意程序(TR/Dropper.Gen)        未处理
D:\YCX\SU - Bucks (41).exe        恶意程序(TR/Dropper.Gen)        未处理
D:\YCX\SU - Bucks (44).exe        恶意程序(TR/Spy.29184.100)        未处理
D:\YCX\SU - Bucks (6).exe        恶意程序(TR/Meredrop.A.5356)        未处理
D:\YCX\SU - Bucks (7).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (8).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\YCX\SU - Bucks.exe        恶意程序(Malware.QVM20.Gen)        未处理

leisong

BD版断网35个

360杀毒扫描日志

病毒库版本：7560969
扫描时间：2011-06-16 20:15:20
扫描用时：00:00:56
扫描类型：指定位置扫描
扫描文件总数：899
威胁总数：36

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\YCX\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\YCX\SU - Bucks (1).exe        木马程序(Gen:Trojan.Heur.VP.dmKfaicv4Kgb)        未处理
D:\YCX\SU - Bucks (11).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (12).exe        可疑木马(Trojan.Generic.KD.254244)        未处理
D:\YCX\SU - Bucks (13).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\YCX\SU - Bucks (14).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (16).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\YCX\SU - Bucks (17).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\YCX\SU - Bucks (18).exe        木马程序(Gen:Trojan.Heur.ymGfrTDwE2aai)        未处理
D:\YCX\SU - Bucks (15).exe=>(RAR Sfx o)=>ghMod.exe        木马程序(Gen:Trojan.Heur.DP.IIW@a8JVlalG)        未处理
D:\YCX\SU - Bucks (15).exe=>(Dropped 0)        木马程序(Gen:Trojan.Heur.DP.IIW@a8JVlalG)        未处理
D:\YCX\SU - Bucks (19).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\YCX\SU - Bucks (2).exe        木马程序(Gen:Trojan.Heur.GZ.eu0bbWjYBali)        未处理
D:\YCX\SU - Bucks (20).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\YCX\SU - Bucks (21).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\YCX\SU - Bucks (23).exe        可疑木马(Trojan.Generic.4949619)        未处理
D:\YCX\SU - Bucks (24).exe        可疑木马(Trojan.Generic.4949619)        未处理
D:\YCX\SU - Bucks (25).exe        可疑木马(Trojan.Generic.4949619)        未处理
D:\YCX\SU - Bucks (26).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (27).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (28).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (29).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (3).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (31).exe        木马程序(Gen:Trojan.Heur.FU.LyW@a0aazolb)        未处理
D:\YCX\SU - Bucks (32).exe        木马程序(Gen:Trojan.Heur.FU.LyW@a0aazolb)        未处理
D:\YCX\SU - Bucks (33).exe        木马程序(Gen:Trojan.Heur.FU.PyW@aS42aYdb)        未处理
D:\YCX\SU - Bucks (34).exe=>(Instyler o)=>(Instyler Module 0)        可疑木马(Trojan.Generic.6060727)        未处理
D:\YCX\SU - Bucks (4).exe        可疑木马(Trojan.Generic.KDV.244564)        未处理
D:\YCX\SU - Bucks (40).exe        恶意程序(Malware.QVM06.Gen)        未处理
D:\YCX\SU - Bucks (42).exe        木马程序(Gen:Trojan.Heur.JP.bmHfaO7MWzmb)        未处理
D:\YCX\SU - Bucks (43).exe        木马程序(Gen:Trojan.Heur.JP.bmHfa0Hc@Tfb)        未处理
D:\YCX\SU - Bucks (44).exe        木马程序(Gen:Trojan.Heur.bmKfrTSOtIlif)        未处理
D:\YCX\SU - Bucks (41).exe=>(NSIS o)=>zlib_nsis0004        可疑木马(Trojan.Generic.5945435)        未处理
D:\YCX\SU - Bucks (6).exe        恶意程序(Malware.QVM05.Gen)        未处理
D:\YCX\SU - Bucks (7).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\YCX\SU - Bucks (8).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\YCX\SU - Bucks.exe        恶意程序(Malware.QVM20.Gen)        未处理

leisong

28  29一样的

时间        操作        说明        次数
20:22:35        自动阻止        修改 IE连接设置        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\[AutoConfigURL]
注册表内容：
进程：D:\YCX\SU - Bucks (29).exe
20:22:35        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[JekAggiWWHG]
注册表内容：C:\Documents and Settings\All Users\Application Data\JekAggiWWHG.exe
进程：D:\YCX\SU - Bucks (29).exe
20:22:35        自动阻止        进程创建        1
详细描述：
进程：D:\YCX\SU - BUCKS (29).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\JEKAGGIWWHG.EXE
20:22:34        自动阻止        修改 系统配置策略        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\[DisableTaskMgr]
注册表内容：1
进程：D:\YCX\SU - Bucks (29).exe
20:22:34        已阻止        修改 系统配置策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\[DisableTaskMgr]
注册表内容：1
进程：D:\YCX\SU - Bucks (29).exe
20:22:30        自动阻止        修改 IE连接设置        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\[AutoConfigURL]
注册表内容：
进程：D:\YCX\SU - Bucks (28).exe
20:22:30        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[JekAggiWWHG]
注册表内容：C:\Documents and Settings\All Users\Application Data\JekAggiWWHG.exe
进程：D:\YCX\SU - Bucks (28).exe
20:22:30        自动阻止        进程创建        1
详细描述：
进程：D:\YCX\SU - BUCKS (28).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\JEKAGGIWWHG.EXE
20:22:29        自动阻止        修改 系统配置策略        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\[DisableTaskMgr]
注册表内容：1
进程：D:\YCX\SU - Bucks (28).exe
20:22:29        已阻止        修改 系统配置策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\[DisableTaskMgr]
注册表内容：1
进程：D:\YCX\SU - Bucks (28).exe

leisong

其它几个都是广告下载器


2011-6-16 20:28:21    访问网络    允许
进程: d:\ycx\su - bucks (20).exe
目标: TCP [本机 : 3953] ->  [222.88.95.20 : 82]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-6-16 20:28:48    创建文件    允许
进程: d:\ycx\su - bucks (20).exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SH6JK9YZ\AC_RunActiveContent[1].js
规则: [文件组]所有执行文件 -> [文件]*; *.js

leisong

38


时间        操作        说明        次数
20:30:35        自动阻止        修改 系统启动目录        2
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
20:30:35        已阻止        修改 系统启动目录        1
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk

leisong

红伞版联网43个>BD版联网42个