6月大包，360卫士QVM48.21%,红伞93.24%,断网94.58%，联网98.83%,+主防100%

leisong

卫士联网48个

leisong

BD版断网43个


360杀毒扫描日志

病毒库版本：7577201
扫描时间：2011-06-20 20:16:44
扫描用时：00:02:29
扫描类型：指定位置扫描
扫描文件总数：1277
威胁总数：43
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：否
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\ETD\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\ETD\fsa - tbp (1).exe        可疑木马(Trojan.Generic.KDV.167865)        未处理
D:\ETD\fsa - tbp (10).exe        恶意程序(Gen:Tr.Crypt.Dlf.F.GGW@aKFopScG)        未处理
D:\ETD\fsa - tbp (11).exe        可疑木马(Trojan.Generic.KDV.258993)        未处理
D:\ETD\fsa - tbp (12).exe        可疑木马(Trojan.Generic.KDV.258993)        未处理
D:\ETD\fsa - tbp (13).exe        可疑木马(Trojan.Generic.KDV.258993)        未处理
D:\ETD\fsa - tbp (14).exe        木马程序(Gen:Trojan.Heur.PT.cGW@bqjeuDoG)        未处理
D:\ETD\fsa - tbp (15).exe        可疑木马(Trojan.Generic.4949619)        未处理
D:\ETD\fsa - tbp (16).exe        后门程序(Backdoor.Generic.654492)        未处理
D:\ETD\fsa - tbp (17).exe        可疑木马(Trojan.Generic.6151527)        未处理
D:\ETD\fsa - tbp (18).exe        恶意程序(Dropped:Trojan.Generic.KDV.257930)        未处理
D:\ETD\fsa - tbp (19).exe        恶意程序(Malware.QVM17.Gen)        未处理
D:\ETD\fsa - tbp (2).exe        木马程序(Gen:Trojan.Heur.Hype.bqW@aiXI6fo)        未处理
D:\ETD\fsa - tbp (20).exe        可疑木马(Trojan.Generic.5160299)        未处理
D:\ETD\fsa - tbp (21).exe        木马程序(Gen:Trojan.Heur.JP.cmHfaOkaw6bb)        未处理
D:\ETD\fsa - tbp (22).exe        恶意程序(Gen:Variant.Kazy.20376)        未处理
D:\ETD\fsa - tbp (24).exe        可疑木马(Trojan.Generic.6096341)        未处理
D:\ETD\fsa - tbp (25).exe        可疑木马(Trojan.Generic.KD.259362)        未处理
D:\ETD\fsa - tbp (26).exe        可疑木马(Trojan.Generic.KD.259368)        未处理
D:\ETD\fsa - tbp (27).exe        可疑木马(Trojan.Generic.KD.259365)        未处理
D:\ETD\fsa - tbp (28).exe        木马程序(Gen:Trojan.Heur.JP.lmHfaixZK4eb)        未处理
D:\ETD\fsa - tbp (3).exe        恶意程序(Malware.QVM06.Gen)        未处理
D:\ETD\fsa - tbp (30).exe=>(Instyler o)=>(Instyler Module 0)        可疑木马(Trojan.Generic.6060727)        未处理
D:\ETD\fsa - tbp (34).exe        恶意程序(Malware.QVM07.Gen)        未处理
D:\ETD\fsa - tbp (35).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\ETD\fsa - tbp (36).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\ETD\fsa - tbp (37).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\ETD\fsa - tbp (38).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\ETD\fsa - tbp (39).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\ETD\fsa - tbp (4).exe        可疑木马(Trojan.Generic.4949619)        未处理
D:\ETD\fsa - tbp (41).exe        可疑木马(Trojan.Generic.KDV.258993)        未处理
D:\ETD\fsa - tbp (42).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\ETD\fsa - tbp (44).exe        可疑木马(Trojan.Generic.5007190)        未处理
D:\ETD\fsa - tbp (45).exe        木马程序(Gen:Trojan.Heur.ZGY.7)        未处理
D:\ETD\fsa - tbp (46).exe        可疑木马(Trojan.Generic.KD.259344)        未处理
D:\ETD\fsa - tbp (47).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\ETD\fsa - tbp (48).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\ETD\fsa - tbp (49).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\ETD\fsa - tbp (5).exe        可疑木马(Trojan.Generic.4949619)        未处理
D:\ETD\fsa - tbp (6).exe        可疑木马(Trojan.Generic.4949619)        未处理
D:\ETD\fsa - tbp (7).exe        可疑木马(Trojan.Generic.KD.256886)        未处理
D:\ETD\fsa - tbp (8).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\ETD\fsa - tbp (9).exe        可疑木马(Trojan.Generic.KDV.247434)        未处理
D:\ETD\fsa - tbp.exe        恶意程序(Malware.QVM20.Gen)        未处理

leisong

剩余2个

31号,下载毒霸和FAKE AV，真奇妙啊

时间        操作        说明        次数
20:22:01        自动阻止        修改 系统启动目录        2
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
20:22:01        已阻止        修改 系统启动目录        1
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
时间        操作        说明        次数
20:34:09        已允许        修改 开机启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[kxesc]
注册表内容："C:\Program Files\Common Files\Kingsoft\kiscommon\kxetray.exe" -autorun
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\krepair.exe
20:29:52        自动阻止        结束被保护进程        1
详细描述：
进程：C:\Documents and Settings\All Users\Application Data\aO10400DhGpE10400\aO10400DhGpE10400.exe
动作：攻击360安全卫士
路径：
20:29:52        自动阻止        修改 开机启动项        2
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\[aO10400DhGpE10400]
注册表内容：C:\Documents and Settings\All Users\Application Data\aO10400DhGpE10400\aO10400DhGpE10400.exe
进程：C:\Documents and Settings\All Users\Application Data\aO10400DhGpE10400\aO10400DhGpE10400.exe
20:27:52        自动阻止        驱动/服务        4
详细描述：
进程：C:\Program Files\快压\KZMount.exe
动作：服务创建
路径：C:\WINDOWS\system32\drivers\KuaiZipDrive.sys
20:27:51        已阻止        驱动/服务        1
详细描述：
进程：C:\Program Files\快压\KZMount.exe
动作：服务创建
路径：C:\WINDOWS\system32\drivers\KuaiZipDrive.sys
20:27:44        已阻止        进程创建        1
详细描述：
进程：C:\USOFTN\FUNSHIONINSTALL.EXE
动作：进程创建
路径："C:\PROGRA~1\快压\Update.exe"
20:27:37        已阻止        修改 右键菜单        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\ContextMenuExt\[]
注册表内容：{6ADF19E3-77A3-4395-ADB4-9FD7D351EB3E}
进程：C:\WINDOWS\system32\regsvr32.exe
20:27:15        自动阻止        进程创建        1
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\KREPAIR.EXE
20:27:15        自动阻止        进程创建        5
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\KXETRAY.EXE
20:27:15        自动阻止        进程创建        2
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\OPERATION\CAS\KUPDATA.EXE
20:27:14        自动阻止        进程创建        1
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\PROGRAM FILES\KINGSOFT\KINGSOFT ANTIVIRUS\SETUPSHELL.DAT
20:27:14        自动阻止        进程创建        5
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\KXESAPP.EXE
20:27:14        自动阻止        进程创建        14
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\KXESCORE.EXE
20:27:14        自动阻止        进程创建        19
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SCOMREGSVRV8.EXE
20:27:13        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[kxesc]
注册表内容："C:\Program Files\Common Files\Kingsoft\kiscommon\kxetray.exe" -autorun
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\setupwiz.exe
20:27:11        自动阻止        进程创建        1
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\KDEVMGR.EXE
20:27:09        自动阻止        进程创建        2
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\UPSVC.EXE
20:27:08        自动阻止        进程创建        1
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\KAVLOG2.EXE
20:27:07        自动阻止        进程创建        1
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\REGSVR32.EXE
20:27:05        自动阻止        进程创建        1
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SECURITY\KXESCAN\MIGHTYSCAN\KMITYUPD.EXE
20:27:05        自动阻止        驱动/服务        4
详细描述：
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\setupwiz.exe
动作：服务创建
路径：C:\WINDOWS\system32\Drivers\KAVSafe.sys
20:27:05        已阻止        驱动/服务        1
详细描述：
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\setupwiz.exe
动作：服务创建
路径：C:\WINDOWS\system32\Drivers\KAVSafe.sys

leisong

另一个


时间        操作        说明        次数
20:22:42        自动阻止        修改 IE连接设置        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\[AutoConfigURL]
注册表内容：
进程：C:\Documents and Settings\All Users\Application Data\aO10400DhGpE10400\aO10400DhGpE10400.exe
20:22:41        已阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\[aO10400DhGpE10400]
注册表内容：C:\Documents and Settings\All Users\Application Data\aO10400DhGpE10400\aO10400DhGpE10400.exe
进程：C:\Documents and Settings\All Users\Application Data\aO10400DhGpE10400\aO10400DhGpE10400.exe
时间        操作        说明        次数
20:22:46        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\[aO10400DhGpE10400]
注册表内容：C:\Documents and Settings\All Users\Application Data\aO10400DhGpE10400\aO10400DhGpE10400.exe
进程：C:\Documents and Settings\All Users\Application Data\aO10400DhGpE10400\aO10400DhGpE10400.exe

XMonster

leisong 发表于 2011-6-20 20:25
剩余2个

31号,下载毒霸和FAKE AV，真奇妙啊

结束被保护进程？这是神马？

leisong

dm34343667 发表于 2011-6-20 21:01
结束被保护进程？这是神马？

FAKE AV企图结束360卫士

XMonster

leisong 发表于 2011-6-20 21:10
FAKE AV企图结束360卫士

哦，我就说嘛。手机上不好看，我还以为卫士开始保护其它进程呢

909648907

BD略胜一筹

zst470396853

红伞  BD  傻傻不知道用什么  哈哈

tokthoo

leisong 发表于 2011-6-20 20:25
31号,下载毒霸和FAKE AV，真奇妙啊

这。。很可能是梅银明小姐/先生（？）所提起的。。。呵呵。。