全过了

余热

https://www.virustotal.com/file/ ... nalysis/1346756955/

蓝天二号

是不是根本就没毒。。。。

余热

蓝天二号 发表于 2012-9-4 19:19
是不是根本就没毒。。。。

结束不了，任务器唤不出，关机无能 。

蓝天二号

余热 发表于 2012-9-4 19:20
结束不了。任务器唤不出。

这个，，，，有些正常软件有时候也会这样。。不是什么奇怪的事。。。。

酱紫啊~

又是这样的，to 360
update

您于 2012-09-04 19:53:27 向我们上报了 可疑 样本文件，文件信息如下：

文件名        MD5        结果
YY稹授4.5掠+?        32847e25a469b4002910844e28660d0e        确认为不安全文件
感谢您的支持。

656635525

AVG不报

00000q

锁屏的啊。调用cmd结束任务管理器。

青春虎

悟空 miss

firefox3

2012-9-4 19:35:56        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\yy协议4.5多开器\yy协议4.5多开器.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\YY协议4.5多开器\YY协议4.5多开器.exe"
2012-9-4 19:35:58        c:\documents and settings\administrator\桌面\yy协议4.5多开器\yy协议4.5多开器.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2012-9-4 19:35:58        c:\documents and settings\administrator\桌面\yy协议4.5多开器\yy协议4.5多开器.exe        修改文件        C:\WINDOWS\Debug\UserMode\userenv.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2012-9-4 19:35:58        c:\documents and settings\administrator\桌面\yy协议4.5多开器\yy协议4.5多开器.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2012-9-4 19:35:58        c:\documents and settings\administrator\桌面\yy协议4.5多开器\yy协议4.5多开器.exe        修改文件        C:\WINDOWS\Debug\UserMode\userenv.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2012-9-4 19:35:58        c:\documents and settings\administrator\桌面\yy协议4.5多开器\yy协议4.5多开器.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序]* -> [子应用程序]『禁运』黑名单        命令行: cmd.exe /c taskkill /im taskmgr.exe /f
2012-9-4 19:35:59        c:\documents and settings\administrator\桌面\yy协议4.5多开器\yy协议4.5多开器.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2012-9-4 19:36:00        c:\documents and settings\administrator\桌面\yy协议4.5多开器\yy协议4.5多开器.exe        创建文件        C:\Documents and Settings\Administrator\Cookies\administrator@www.juntais[1].txt        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2012-9-4 19:36:00        c:\documents and settings\administrator\桌面\yy协议4.5多开器\yy协议4.5多开器.exe        创建文件        C:\Documents and Settings\Administrator\Cookies\administrator@CARBMGHN.txt        阻止        [文件组]只读磁盘 -> [文件]c:\*       

Nocria

To ESET.