求反病毒软件实时监控的实例
“异常报告”(病毒,蠕虫,木马,可疑操作的报告)、“注册表监控”、“文件系统监控”、“web页面自动运行程序监控”、“报告日志记录”、“可疑文件的上传分析”或者注册表、文件系统、web页面的监控都可以,,。。
我要例子,,或者其他的可以参考的资源都可以。。。。。。
分不够再加(虽然分对于一些大牛,分不是很重要,但是,表示偶的诚意)
------解决方案--------------------
事件日志:
接收到事件的时间(UTC): 09-12-18 3:39:55  
生成事件的时间(UTC): 09-12-17 8:50:42  
代理 GUID: CD7B4ED6-2D6A-44FC-A781-61EBABB6E60C  
正在检测产品 ID: VIRUSCAN8600  
正在检测产品名: VirusScan Enterprise  
正在检测产品版本: 8.5  
正在检测产品主机名: GUOSY  
正在检测产品 IPv4 地址: 192.168.0.37  
正在检测产品 IPv6 地址: 0:0:0:0:0:ffff:c0a8:25  
正在检测产品 MAC 地址: 
DAT 版本: 5831.0000  
引擎版本: 5400.1158  
威胁来源主机名: 
威胁来源 IPv4 地址: 
威胁来源 IPv6 地址: 
威胁来源 MAC 地址: 
威胁来源用户名: 
威胁来源进程名称: 
威胁来源 URL: 
主机名: GUOSY  
IPv4 地址: 192.168.0.37  
IPv6 地址: 0:0:0:0:0:ffff:c0a8:25  
MAC 地址: 
用户名: MAINLANDMED\guosy  
端口号: 
网络协议: 
进程名称: 
文件路径: C:\Documents and Settings\guosy\Local Settings\Temporary Internet Files\Content.IE5\4TID8X4N\6295[1].htm  
事件类别: 检测到恶意软件  
事件 ID: 1025  
威胁严重性: 警报  
威胁名称: JS/IFrame.gen  
威胁类型: trojan  
执行的操作: 已清理  
已处理的威胁: true  
分析器检测方法: OAS    
事件描述  
事件描述: 已成功清理感染病毒的文件。  
Mcafee企业版,管理平台ePo 4.0。
------解决方案--------------------
不同的病毒:  17  
  不同的感染对象:  33  
  主机感染:  10  
  组感染:  1      
  病毒名称    威胁类型    感染对象    主机感染    组感染    第一次监测时间    最后监测时间  
  Backdoor.Win32.Agent.afmu    木马    2    1    1    2009年6月1日 13:03:01    2009年6月3日 12:13:00  
  Backdoor.Win32.Agent.amjs    木马    1    1    1    2010年1月4日 11:28:14    2010年1月4日 11:28:14  
  Backdoor.Win32.PcClient.czwx    木马    8    1    1    2010年1月14日 9:45:49    2010年1月14日 16:19:49  
  Trojan.JS.Agent.rk    木马    1    1    1    2009年3月9日 10:43:16    2009年3月9日 10:43:16  
  Trojan.VBS.Runner.cq    木马    1    1    1    2010年1月14日 9:19:36    2010年1月14日 9:19:36  
  Trojan.Win32.Agent.cvxj    木马    3    1    1    2010年1月1日 12:07:39    2010年1月1日 17:20:32  
  Trojan.Win32.Chifrax.a    木马    1    1    1    2010年1月7日 12:27:31    2010年1月7日 12:27:31  
  Trojan.Win32.Pakes.lly    木马    1    1    1    2010年1月18日 8:41:29    2010年1月18日 8:41:29  
  Trojan.Win32.StartPage.etr    木马    1    1    1    2010年1月4日 13:04:31    2010年1月4日 13:04:31  
  Trojan-Clicker.HTML.Agent.aq    木马    1    1    1    2010年1月12日 9:55:50    2010年1月12日 9:55:50  
  Trojan-Clicker.JS.Iframe.t    木马    2    1    1    2010年1月2日 9:29:53    2010年1月2日 9:30:03  
  Trojan-Downloader.HTML.IFrame.sz    木马    1    1    1    2010年1月14日 17:27:32    2010年1月14日 17:27:32  
  Trojan-Downloader.HTML.IFrame.yf    木马    1    1    1    2009年3月6日 13:20:16    2009年3月6日 13:20:16  
  Virus.BAT.Agent.af    病毒    2    1    1    2010年1月14日 9:45:57    2010年1月14日 16:19:49  
  Virus.Boot.Chan    病毒    3    1    1    2010年1月2日 10:07:53    2010年1月2日 10:07:53  
  Virus.Win32.Downloader.ay    病毒    2    1    1    2010年1月11日 16:10:23    2010年1月11日 16:11:57  
  Virus.Win32.Funtik.a    病毒    2    1    1    2010年1月11日 16:10:04    2010年1月11日 16:11:06    
  组    A1086AC7A4EF47F~72    Virus.BAT.Agent.af    2010年1月14日 16:19:49    C:\ Documents and Settings\ Administrator\ 桌面\ Function.dll/LocalScan.bat    病毒    N/A    N/A    卡巴斯基反病毒 6.0 Windows 工作站    6.0.3.837    2010年1月18日 8:58:02    2010年1月18日 8:58:02    192.168.13.3    A1086AC7A4EF47F    WORKGROUP  
  组    FENGSHUQUN    Trojan-Clicker.HTML.Agent.aq    2010年1月12日 9:55:50    http://www.god123.cn/top.html    木马    恶意HTTP对象 <http://www.god123.cn/top.html>:拒绝访问