6月大包，360卫士QVM48.21%,红伞93.24%,断网94.58%，联网98.83%,+主防100%

leisong

上面的那个毒霸下载器被下载回来的毒霸自己给杀了, 悲剧啊, 杀父啊

s22962000

leisong 发表于 2011-6-26 19:39
上面的那个毒霸下载器被下载回来的毒霸自己给杀了, 悲剧啊, 杀父啊

測的是360    怎會出現毒霸??  

leisong

s22962000 发表于 2011-6-26 19:57
測的是360    怎會出現毒霸??

说的很清楚了，有一个样本是毒霸下载器，把毒霸下载回来后，此样本被毒霸杀了，所以叫做杀父。

当然不是官方的下载器，无签名，360同样拦截它的动作

leisong

卫士的QVM 红伞  断网以及联网如图

leisong

剩余2个，32号

时间        操作        说明        次数
20:30:58        自动阻止        修改 系统启动目录        2
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
20:30:58        已阻止        修改 系统启动目录        1
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk

leisong

时间        操作        说明        次数
20:32:02        自动阻止        进程创建        1
详细描述：
进程：D:\GFX\NETCOOLS (33).EXE
动作：进程创建
路径：C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
20:32:02        自动阻止        修改 系统配置策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\[DisableRegistryTools]
注册表内容：0
进程：D:\GFX\netcools (33).exe
20:32:02        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[ctfmon.exe]
注册表内容："D:\ULS\tmp....................................\a.{D71C5380-D2A0-CD69-E3EE-E1002B3A306E}.."
进程：D:\GFX\netcools (33).exe
20:32:01        自动阻止        修改 默认浏览器主页        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\[Start Page]
注册表内容：http://www.EVBEC.INFO?netcools (33)
进程：D:\GFX\netcools (33).exe
20:32:01        已阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[ctfmon.exe]
注册表内容："D:\ULS\tmp....................................\a.{D71C5380-D2A0-CD69-E3EE-E1002B3A306E}.."
进程：D:\GFX\netcools (33).exe

9303110

支持你

huazi922

成绩还不错,来支持一下!

leisong

卫士断网和联网

leisong

26


时间        操作        说明        次数
20:32:47        自动阻止        修改 IE连接设置        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\[AutoConfigURL]
注册表内容：
进程：D:\TSX\G- Bucks (26).exe
20:32:46        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[ujErFEInePntXg]
注册表内容：C:\Documents and Settings\All Users\Application Data\ujErFEInePntXg.exe
进程：D:\TSX\G- Bucks (26).exe
20:32:46        自动阻止        进程创建        1
详细描述：
进程：D:\TSX\G- BUCKS (26).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\UJERFEINEPNTXG.EXE
20:32:46        自动阻止        修改 系统配置策略        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\[DisableTaskMgr]
注册表内容：1
进程：D:\TSX\G- Bucks (26).exe
20:32:46        已阻止        修改 系统配置策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\[DisableTaskMgr]
注册表内容：1
进程：D:\TSX\G- Bucks (26).exe