收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 国内杀毒软件 › 360 › 6月大包，360卫士QVM48.21%,红伞93.24%,断网94.58%，联 ...
1 ...252627282930313233
返回列表 发新帖
楼主: leisong
 收起左侧

[讨论] 6月大包，360卫士QVM48.21%,红伞93.24%,断网94.58%，联网98.83%,+主防100%

  [复制链接]
leisong
 楼主| 发表于 2011-6-27 20:40:05 | 显示全部楼层
43


时间        操作        说明        次数
20:34:29        自动阻止        修改 系统启动目录        2
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
20:34:28        已阻止        修改 系统启动目录        1
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
回复

举报

leisong
 楼主| 发表于 2011-6-27 20:41:26 | 显示全部楼层
44

时间        操作        说明        次数
20:37:08        自动阻止        进程创建        6
详细描述：
进程：D:\TSX\G- BUCKS (44).EXE
动作：进程创建
路径：D:\TSX\G- BUCKS (44).EXE
20:36:55        自动阻止        进程创建        1
详细描述：
进程：D:\TSX\G- BUCKS (44).EXE
动作：进程创建
路径：C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
20:36:55        自动阻止        修改 系统配置策略        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\[DisableRegistryTools]
注册表内容：0
进程：D:\TSX\G- Bucks (44).exe
20:36:55        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[ctfmon.exe]
注册表内容："D:\EAU\tmp....................................\a.{D71C5380-D2A0-CD69-E3EE-E1002B3A306E}.."
进程：D:\TSX\G- Bucks (44).exe
20:36:54        自动阻止        修改 默认浏览器主页        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\[Start Page]
注册表内容：http://www.EVBEC.INFO?G- Bucks (44)
进程：D:\TSX\G- Bucks (44).exe
20:36:54        已阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[ctfmon.exe]
注册表内容："D:\EAU\tmp....................................\a.{D71C5380-D2A0-CD69-E3EE-E1002B3A306E}.."
进程：D:\TSX\G- Bucks (44).exe
回复

举报

leisong
 楼主| 发表于 2011-6-27 20:43:09 | 显示全部楼层
剩下的都是广告程序
回复

举报

leisong
 楼主| 发表于 2011-6-28 22:34:10 | 显示全部楼层
BD版断网36个


360杀毒扫描日志

病毒库版本：8389789
扫描时间：2011-06-28 22:28:36
扫描用时：00:01:56
扫描类型：指定位置扫描
扫描文件总数：1281
威胁总数：36
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：否
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\SEC\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
d:\sec\XX_test123 (1).exe        恶意程序(Malware.QVM20.Gen)        未处理
d:\sec\XX_test123 (10).exe        恶意程序(Malware.QVM20.Gen)        未处理
d:\sec\XX_test123 (11).exe        可疑木马(Trojan.Generic.6177722)        未处理
d:\sec\XX_test123 (12).exe        可疑木马(Trojan.Generic.4949619)        未处理
d:\sec\XX_test123 (13).exe        可疑木马(Trojan.Generic.4949619)        未处理
d:\sec\XX_test123 (14).exe        可疑木马(Trojan.Generic.4949619)        未处理
d:\sec\XX_test123 (15).exe        恶意程序(Malware.QVM20.Gen)        未处理
d:\sec\XX_test123 (16).exe        恶意程序(Malware.QVM20.Gen)        未处理
d:\sec\XX_test123 (17).exe        恶意程序(Malware.QVM20.Gen)        未处理
d:\sec\XX_test123 (18).exe        恶意程序(Malware.QVM20.Gen)        未处理
d:\sec\XX_test123 (2).exe        恶意程序(Malware.QVM20.Gen)        未处理
d:\sec\XX_test123 (22).exe        恶意程序(Dropped:Generic.IRC.Autorun.49BF2048)        未处理
d:\sec\XX_test123 (23).exe        恶意程序(Malware.QVM11.Gen)        未处理
d:\sec\XX_test123 (24).exe        恶意程序(Malware.QVM11.Gen)        未处理
d:\sec\XX_test123 (25).exe        恶意程序(Malware.QVM11.Gen)        未处理
d:\sec\XX_test123 (26).exe        恶意程序(Malware.QVM11.Gen)        未处理
d:\sec\XX_test123 (27).exe        恶意程序(Malware.QVM11.Gen)        未处理
d:\sec\XX_test123 (3).exe        恶意程序(Malware.QVM20.Gen)        未处理
d:\sec\XX_test123 (32).exe        恶意程序(Malware.QVM20.Gen)        未处理
d:\sec\XX_test123 (28).exe=>(Instyler o)=>(Instyler Module 0)        可疑木马(Trojan.Generic.6060727)        未处理
d:\sec\XX_test123 (33).exe        恶意程序(Malware.QVM06.Gen)        未处理
d:\sec\XX_test123 (34).exe        可疑木马(Trojan.Generic.KDV.269791)        未处理
d:\sec\XX_test123 (35).exe        木马程序(Gen:Trojan.Heur.JP.bmHfaiZTjAgb)        未处理
d:\sec\XX_test123 (36).exe        木马程序(Gen:Trojan.Heur.JP.bmHfaScOV7mb)        未处理
d:\sec\XX_test123 (37).exe        可疑木马(Trojan.Generic.KD.269969)        未处理
d:\sec\XX_test123 (38).exe        可疑木马(Trojan.Generic.KD.264444)        未处理
d:\sec\XX_test123 (39).exe        木马程序(Gen:Trojan.Heur.VP.dmKfaS8s!teb)        未处理
d:\sec\XX_test123 (4).exe        恶意程序(Gen:Variant.Kazy.28470)        未处理
d:\sec\XX_test123 (41).exe        可疑木马(Trojan.Generic.KD.270303)        未处理
d:\sec\XX_test123 (42).exe        可疑木马(Trojan.Generic.KD.270303)        未处理
d:\sec\XX_test123 (44).exe        可疑木马(Trojan.Generic.KDV.116346)        未处理
d:\sec\XX_test123 (5).exe        恶意程序(Malware.QVM20.Gen)        未处理
d:\sec\XX_test123 (6).exe        恶意程序(Malware.QVM20.Gen)        未处理
d:\sec\XX_test123 (7).exe        恶意程序(Malware.QVM20.Gen)        未处理
d:\sec\XX_test123 (8).exe        恶意程序(Malware.QVM20.Gen)        未处理
d:\sec\XX_test123 (9).exe        可疑木马(Trojan.Generic.KD.262827)        未处理
回复

举报

leisong
 楼主| 发表于 2011-6-28 22:36:54 | 显示全部楼层
本帖最后由 leisong 于 2011-6-28 22:37 编辑

卫士断网和联网

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

leisong
 楼主| 发表于 2011-6-28 22:38:54 | 显示全部楼层
红伞版断网48-6=42个


360杀毒扫描日志

病毒库版本：2011-06-28 10:23
扫描时间：2011-06-28 22:34:33
扫描用时：00:01:07
扫描类型：指定位置扫描
扫描文件总数：54
威胁总数：48
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：否
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\SEC\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\SEC\XX_test123 (1).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SEC\XX_test123 (10).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SEC\XX_test123 (11).exe        恶意程序(TR/Fakealert.39.20)        未处理
D:\SEC\XX_test123 (12).exe=>[PluginsDir]/3E4U - Bucks.exe        恶意程序(TR/Crypt.XPACK.Gen)        未处理
D:\SEC\XX_test123 (12).exe=>[PluginsDir]/IR.exe        恶意程序(TR/Spy.62976.100)        未处理
D:\SEC\XX_test123 (12).exe        恶意程序(TR/Spy.62976.100)        未处理
D:\SEC\XX_test123 (13).exe=>[PluginsDir]/3E4U - Bucks.exe        恶意程序(TR/Crypt.XPACK.Gen)        未处理
D:\SEC\XX_test123 (13).exe=>[PluginsDir]/IR.exe        恶意程序(TR/Spy.62976.100)        未处理
D:\SEC\XX_test123 (13).exe        恶意程序(TR/Spy.62976.100)        未处理
D:\SEC\XX_test123 (14).exe=>[PluginsDir]/3E4U - Bucks.exe        恶意程序(TR/Crypt.XPACK.Gen)        未处理
D:\SEC\XX_test123 (14).exe=>[PluginsDir]/IR.exe        恶意程序(TR/Spy.62976.100)        未处理
D:\SEC\XX_test123 (14).exe        恶意程序(TR/Spy.62976.100)        未处理
D:\SEC\XX_test123 (15).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SEC\XX_test123 (16).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SEC\XX_test123 (17).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SEC\XX_test123 (18).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SEC\XX_test123 (2).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SEC\XX_test123 (22).exe=>Sfwwin32.dll        恶意程序(BDS/Flood.IRC.2)        未处理
D:\SEC\XX_test123 (22).exe=>demo.xt        恶意程序(TR/IRC.Flood.DV)        未处理
D:\SEC\XX_test123 (22).exe=>caliss.exe        恶意程序(SPR/Tool.Mirc.CG)        未处理
D:\SEC\XX_test123 (22).exe        恶意程序(SPR/Tool.Mirc.CG)        未处理
D:\SEC\XX_test123 (23).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\SEC\XX_test123 (24).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\SEC\XX_test123 (25).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\SEC\XX_test123 (26).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\SEC\XX_test123 (27).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\SEC\XX_test123 (28).exe        恶意程序(TR/StartPage.allz)        未处理
D:\SEC\XX_test123 (29).exe        恶意程序(TR/Dropper.Gen)        未处理
D:\SEC\XX_test123 (3).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SEC\XX_test123 (30).exe        恶意程序(TR/Dropper.Gen)        未处理
D:\SEC\XX_test123 (31).exe        恶意程序(TR/Drop.StartPage.eas.1)        未处理
D:\SEC\XX_test123 (32).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SEC\XX_test123 (33).exe        恶意程序(DR/Delphi.Gen)        未处理
D:\SEC\XX_test123 (34).exe        恶意程序(TR/Crypt.XPACK.Gen)        未处理
D:\SEC\XX_test123 (37).exe        恶意程序(TR/Crypt.PEPM.Gen)        未处理
D:\SEC\XX_test123 (38).exe        恶意程序(TR/Dldr.Cutwail.BE.12)        未处理
D:\SEC\XX_test123 (39).exe        恶意程序(TR/Spy.62976.100)        未处理
D:\SEC\XX_test123 (4).exe        恶意程序(TR/Kazy.28470.2)        未处理
D:\SEC\XX_test123 (40).exe        恶意程序(TR/Dropper.Gen)        未处理
D:\SEC\XX_test123 (41).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SEC\XX_test123 (42).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SEC\XX_test123 (44).exe        恶意程序(TR/Spyeye.H.19)        未处理
D:\SEC\XX_test123 (5).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SEC\XX_test123 (6).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SEC\XX_test123 (7).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SEC\XX_test123 (8).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\SEC\XX_test123 (9).exe        恶意程序(TR/Spy.SpyEyes.ivn)        未处理
D:\SEC\XX_test123.exe        恶意程序(TR/Dropper.Gen)        未处理
回复

举报

leisong
 楼主| 发表于 2011-6-28 22:43:45 | 显示全部楼层
剩余5个全都是广告程序。
回复

举报

leisong
 楼主| 发表于 2011-7-1 22:25:33 | 显示全部楼层
本帖最后由 leisong 于 2011-7-1 22:27 编辑

6月大包，总数1199个

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

b081517954sfz
发表于 2011-7-1 22:57:18 | 显示全部楼层
总是100%没意思
回复

举报

1 ...252627282930313233
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-15 06:49 , Processed in 0.090917 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表