6月大包，360卫士QVM48.21%,红伞93.24%,断网94.58%，联网98.83%,+主防100%

leisong

http://bbs.kafan.cn/forum.php?mo ... &fromuid=456832

还有一个错误的贴到这里了

hsezbmh

23日的红伞版断网43个，我帮你贴了

360杀毒扫描日志

病毒库版本：2011-06-23 09:53
扫描时间：2011-06-23 18:49:49
扫描用时：00:02:38
扫描类型：右键扫描
扫描文件总数：52
威胁总数：50
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：否
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\SXX\SXX\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (1).exe        恶意程序(TR/Dropper.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (10).exe        恶意程序(Malware.QVM18.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (11).exe        恶意程序(Malware.QVM18.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (12).exe        恶意程序(Malware.QVM20.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (13).exe        恶意程序(Malware.QVM18.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (14).exe        恶意程序(TR/Crypt.CFI.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (15).exe        恶意程序(TR/Crypt.CFI.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (16).exe        恶意程序(TR/Crypt.CFI.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (17).exe        恶意程序(TR/Crypt.CFI.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (18).exe=>ProgramFilesDir/6549302827346110393.exe        恶意程序(TR/Crypt.XPACK.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (18).exe        恶意程序(TR/Crypt.XPACK.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (19).exe        恶意程序(TR/PSW.Zbot.3479)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (2).exe        恶意程序(TR/Crypt.ZPACK.Gen2)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (20).exe        恶意程序(Malware.QVM11.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (21).exe        恶意程序(TR/Crypt.XPACK.Gen2)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (22).exe        恶意程序(TR/Crypt.XPACK.Gen2)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (23).exe        恶意程序(TR/Crypt.XPACK.Gen2)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (24).exe        恶意程序(TR/Crypt.XPACK.Gen2)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (25).exe        恶意程序(TR/Crypt.XDR.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (26).exe        恶意程序(SPR/Tool.CeeInject.190)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (27).exe        恶意程序(Malware.QVM20.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (28).exe        恶意程序(SPR/Tool.CeeInject.162)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (29).exe        恶意程序(Malware.QVM20.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (3).exe        恶意程序(Malware.QVM20.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (31).exe        恶意程序(Malware.QVM20.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (32).exe        恶意程序(TR/Crypt.XPACK.Gen3)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (33).exe        恶意程序(TR/Crypt.ZPACK.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (35).exe        恶意程序(Malware.QVM11.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (37).exe        恶意程序(TR/Dropper.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (38).exe        恶意程序(TR/FakeSysdef.A.1870)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (39).exe        恶意程序(TR/Soduc.A.58)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (4).exe        恶意程序(Malware.QVM20.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (40).exe        恶意程序(DR/Delphi.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (41).exe=>[PluginsDir]/2IC.exe        恶意程序(TR/Crypt.XPACK.Gen3)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (41).exe=>[PluginsDir]/3E4U - Bucks.exe        恶意程序(TR/Crypt.ZPACK.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (41).exe        恶意程序(TR/Crypt.ZPACK.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (42).exe=>[PluginsDir]/2IC.exe        恶意程序(TR/Crypt.XPACK.Gen3)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (42).exe=>[PluginsDir]/3E4U - Bucks.exe        恶意程序(TR/Crypt.ZPACK.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (42).exe        恶意程序(TR/Crypt.ZPACK.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (43).exe=>[PluginsDir]/2IC.exe        恶意程序(TR/Crypt.XPACK.Gen3)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (43).exe=>[PluginsDir]/3E4U - Bucks.exe        恶意程序(TR/Crypt.ZPACK.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (43).exe        恶意程序(TR/Crypt.ZPACK.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (44).exe        恶意程序(TR/Dropper.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (45).exe        恶意程序(Malware.QVM11.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (5).exe        恶意程序(TR/Crypt.XPACK.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (6).exe        恶意程序(TR/Crypt.XPACK.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (7).exe        恶意程序(Malware.QVM18.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (8).exe        恶意程序(Malware.QVM18.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048 (9).exe        恶意程序(Malware.QVM18.Gen)        已删除
C:\Documents and Settings\Administrator\桌面\SXX\SXX\aD048.exe        恶意程序(TR/Dropper.Gen)        已删除

leisong

hsezbmh 发表于 2011-6-23 19:03
23日的红伞版断网43个，我帮你贴了

360杀毒扫描日志

红伞版这2天持续发威

hsezbmh

leisong 发表于 2011-6-23 19:07
红伞版这2天持续发威

今天太牛X了，43个
这个月红伞也很好，及格次数明显增多

leisong

hsezbmh 发表于 2011-6-23 19:08
今天太牛X了，43个
这个月红伞也很好，及格次数明显增多

测试区成绩还没出来，超时了吧

有一天红伞版断网比BD版二扫还高，今天也许也是这样。

据说红伞在360云端的检测率高达90%样子，雄踞第一梯队。

leisong

卫士断网26个，红伞版断网43个，威武，
BD版断网36个


360杀毒扫描日志

病毒库版本：8348237
扫描时间：2011-06-23 20:06:46
扫描用时：00:01:47
扫描类型：指定位置扫描
扫描文件总数：1283
威胁总数：36
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：否
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\SXX\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\SXX\aD048 (10).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\SXX\aD048 (11).exe        木马程序(Gen:Trojan.Heur.RP.BmGfaSNq@eob)        未处理
D:\SXX\aD048 (12).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SXX\aD048 (13).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\SXX\aD048 (14).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\SXX\aD048 (15).exe        木马程序(Gen:Trojan.Heur.omGfv9XLnVmax)        未处理
D:\SXX\aD048 (16).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\SXX\aD048 (17).exe        木马程序(Gen:Trojan.Heur.nmGfyH8jPMeai)        未处理
D:\SXX\aD048 (19).exe        可疑木马(Trojan.Generic.KD.261303)        未处理
D:\SXX\aD048 (2).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SXX\aD048 (18).exe=>(NSIS o)=>(NO_NAME)        压缩包炸弹(Arc.Bomb)        未处理
D:\SXX\aD048 (20).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\SXX\aD048 (21).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\SXX\aD048 (22).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\SXX\aD048 (23).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\SXX\aD048 (24).exe        木马程序(Gen:Trojan.Heur.xmHfvraZ15bjx)        未处理
D:\SXX\aD048 (25).exe        恶意程序(Dropped:Trojan.Generic.4830925)        未处理
D:\SXX\aD048 (27).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SXX\aD048 (29).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SXX\aD048 (3).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SXX\aD048 (31).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SXX\aD048 (32).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SXX\aD048 (35).exe        木马程序(Gen:Trojan.Heur.VP.dmKfaipeVOlb)        未处理
D:\SXX\aD048 (38).exe        可疑木马(Trojan.Generic.KD.256886)        未处理
D:\SXX\aD048 (39).exe=>(Instyler o)=>(Instyler Module 0)        可疑木马(Trojan.Generic.6060727)        未处理
D:\SXX\aD048 (4).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SXX\aD048 (40).exe        恶意程序(Malware.QVM06.Gen)        未处理
D:\SXX\aD048 (41).exe        可疑木马(Trojan.Generic.4949619)        未处理
D:\SXX\aD048 (42).exe        可疑木马(Trojan.Generic.4949619)        未处理
D:\SXX\aD048 (43).exe        可疑木马(Trojan.Generic.4949619)        未处理
D:\SXX\aD048 (45).exe        木马程序(Gen:Trojan.Heur.VP.dmKfayCs0vhb)        未处理
D:\SXX\aD048 (5).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SXX\aD048 (6).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SXX\aD048 (7).exe        木马程序(Gen:Trojan.Heur.JP.ymLfamIAhcpb)        未处理
D:\SXX\aD048 (8).exe        木马程序(Gen:Trojan.Heur.JP.zmLfaG1qsDfb)        未处理
D:\SXX\aD048 (9).exe        木马程序(Gen:Trojan.Heur.RP.xmGfaaJ@l9hb)        未处理

leisong

卫士联网41个

leisong

剩余4个

9号

时间        操作        说明        次数
20:20:24        已清除        发现木马：Trojan.Generic        1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\system32\sshnas21.dll
20:20:21        自动阻止        进程创建        1
详细描述：
进程：D:\SXX\AD048 (9).EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
20:20:20        自动阻止        驱动/服务        4
详细描述：
进程：D:\SXX\aD048 (9).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs
20:20:20        自动阻止        修改 系统目录        1
详细描述：
进程：D:\SXX\aD048 (9).exe
动作：修改
路径：C:\WINDOWS\system32\sshnas21.dll
20:20:20        已阻止        驱动/服务        1
详细描述：
进程：D:\SXX\aD048 (9).exe
动作：服务创建
路径：%SystemRoot%\system32\svchost.exe -k netsvcs

leisong

36


时间        操作        说明        次数
20:21:00        自动阻止        修改 系统启动目录        2
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
20:21:00        已阻止        修改 系统启动目录        1
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk

leisong

另外2个，联了半天网，不见动静