6月大包，360卫士QVM48.21%,红伞93.24%,断网94.58%，联网98.83%,+主防100%

追梦空间

对于依靠云端黑白名单来说，断网后就是灾难。即使引入红伞引擎也作用不大

414447992

单独的卫士版红伞更新是有问题的，和杀毒版一起的话就没有此问题

taolelong

支持下，难道红伞库那么旧吗。

屋里头

看断网和联网的查杀率还以为测的是金山毒霸呢，360卫士没QVM，断网大杯具了。小红伞库更新的这么不积极啊.

悟心之道

确实希望看到描述清楚的测试，至于看法和想法人人各异很正常。整体感觉比以前描述清楚了

林铁悦

扫描成绩不错

飞魂渡月

顶LZ个，每天过来看看~

leisong

2号包，查杀43个，剩余2个

leisong

15号

时间        操作        说明        次数
15:01:10        自动阻止        修改 文件延迟操作项        6
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\[PendingFileRenameOperations]
注册表内容：
\??\C:\Program Files\360\360safe\update\~16.tmp

\??\C:\Program Files\360\360safe\update\~1B.tmp

\??\C:\Program Files\360\360safe\update\~tm1E.tmp

\??\C:\Program Files\360\360safe\safemon\~70.tmp
!\??\C:\Program Files\360\360safe\safemon\wdcnf.dat
\??\C:\Program Files\360\360safe\update\~16.tmp

\??\C:\Program Files\360\360safe\update\~1B.tmp

\??\C:\Program Files\360\360safe\update\~1F.tmp

\??\C:\Program Files\360\360safe\update\~24.tmp

\??\C:\Program Files\360\360safe\update\~25.tmp

\??\C:\Pr
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
15:01:08        自动阻止        修改 系统启动目录        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\PPTV.lnk
15:01:08        自动阻止        进程创建        1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\PPTV(PPLIVE)_FORWXF_0019.EXE
动作：进程创建
路径：C:\PROGRAM FILES\PPLIVE\PPTV\PPLIVE.EXE
15:01:08        自动阻止        进程创建        2
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\PPTV(PPLIVE)_FORWXF_0019.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\PPLIVENETWORK\PPAP.EXE
15:01:07        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPAP]
注册表内容："C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe" -background
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
15:01:07        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[PPLive]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
15:01:06        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
15:01:06        自动阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pptv\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
15:01:06        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
15:01:06        自动阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppl\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
15:01:06        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\Shell\Open\Command\[]
注册表内容："C:\Program Files\PPLive\PPTV\PPLive.exe" "%1"
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
15:01:06        自动阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Synacast\[URL Protocol]
注册表内容：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
15:01:06        自动阻止        修改 浏览器工具栏按钮        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[Exec]
注册表内容：C:\Program Files\PPLive\PPTV\PPLive.exe
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
15:01:06        自动阻止        修改 浏览器工具栏按钮        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}\[CLSID]
注册表内容：{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
15:01:06        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV在线影视.lnk
15:01:06        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\PPTV 网络电视.lnk
15:01:05        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\PPTV 网络电视.lnk
15:01:05        已阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\[{4C5A0DA6-C2DA-422D-89E1-457978AB87B5}]
注册表内容：ShellFire extesnsion
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\PPTV(pplive)_forwxf_0019.exe
11-06-02        已阻止        修改 默认浏览器设置        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Classes\.SHTML\[]
注册表内容：shtmlfile
进程：E:\Program Files\Mozilla Firefox 4.0\uninstall\helper.exe

leisong

19号

时间        操作        说明        次数
15:04:04        自动阻止        进程创建        1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-IM3QU.TMP\EXMDANOIZE (19).TMP
动作：进程创建
路径：C:\PROGRAM FILES\珊瑚浏览器\T3WORLD.EXE
15:04:03        自动阻止        修改 默认浏览器主页        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\[Start Page]
注册表内容：http://www.a2255.com/
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-IM3QU.tmp\exmDanoize (19).tmp
15:04:01        自动阻止        修改 快捷方式        3
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-IM3QU.tmp\exmDanoize (19).tmp
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\淘宝特卖.lnk
15:03:53        自动阻止        驱动/服务        4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-IM3QU.tmp\exmDanoize (19).tmp
动作：服务创建
路径：?
15:03:53        已阻止        驱动/服务        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-IM3QU.tmp\exmDanoize (19).tmp
动作：服务创建
路径：C:\WINDOWS\?

时间        操作        说明        次数
15:04:44        已阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\fsp\[URL Protocol]
注册表内容：
进程：C:\Program Files\Funshion Online\Funshion\Funshion.exe
15:04:37        已阻止        修改 系统启动目录        1
详细描述：
进程：C:\Program Files\Funshion Online\Funshion\Funshion.exe
动作：创建
路径：C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\风行.lnk
15:04:22        自动阻止        进程创建        2
详细描述：
进程：C:\USOFTN\FUNSHIONINSTALL.EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\REGSVR32.EXE
15:04:20        自动阻止        进程创建        1
详细描述：
进程：C:\USOFTN\FUNSHIONINSTALL.EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\XML2FSPDATA.EXE
15:04:19        自动阻止        进程创建        1
详细描述：
进程：C:\USOFTN\FUNSHIONINSTALL.EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\CMD.EXE
15:04:19        自动阻止        修改 系统启动目录        1
详细描述：
进程：C:\usoftn\FunshionInstall.exe
动作：创建
路径：C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\风行.lnk
15:04:19        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[Funshion]
注册表内容：
进程：C:\usoftn\FunshionInstall.exe
15:04:19        自动阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[Funshion]
注册表内容：
进程：C:\usoftn\FunshionInstall.exe
15:04:19        自动阻止        修改 文件关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Funshion Task\shell\open\Command\[]
注册表内容："C:\Program Files\Funshion Online\Funshion\Funshion.exe" "%1" /dummy
进程：C:\usoftn\FunshionInstall.exe
15:04:19        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\usoftn\FunshionInstall.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\风行.lnk
15:04:19        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\usoftn\FunshionInstall.exe
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\风行.lnk
15:04:18        自动阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\fsp\[URL Protocol]
注册表内容：
进程：C:\usoftn\FunshionInstall.exe
15:04:18        自动阻止        修改 文件关联        2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\fsp\shell\open\command\[]
注册表内容："C:\Program Files\Funshion Online\Funshion\Funshion.exe" "%1"
进程：C:\usoftn\FunshionInstall.exe
15:04:18        已阻止        修改 URL协议关联        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\fsp\[URL Protocol]
注册表内容：
进程：C:\usoftn\FunshionInstall.exe