购销合同

蓝天二号

偶然得到的，，，

东方妖妖梦

RAV MISS

XywCloud

QQ粘虫*2
Baidu Antivirus不杀

诸葛亮

红伞miss

fzypc40

2014-11-14 20:20:21        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\十月明细.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\十月明细.exe"
2014-11-14 20:20:21        c:\documents and settings\administrator\桌面\十月明细.exe        修改文件        \Device\NamedPipe\wkssvc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2014-11-14 20:20:21        c:\documents and settings\administrator\桌面\十月明细.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2014-11-14 20:20:23        c:\documents and settings\administrator\桌面\十月明细.exe        创建新进程        c:\program files\acdsee5\acdsee5.exe        允许        [应用程序]*        命令行: "C:\Program Files\ACDSee5\ACDSee5.exe"  "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\SBQPWMKO.jpg"
2014-11-14 20:20:23        c:\documents and settings\administrator\桌面\十月明细.exe        从其他进程复制句柄        c:\program files\bitdefender\bitdefender 2015\vsserv.exe        阻止        [应用程序]*        句柄: (Token) 0x800008C8
2014-11-14 20:20:29        c:\documents and settings\administrator\桌面\十月明细.exe        创建新进程        c:\documents and settings\administrator\local settings\temp\363.tmp        允许        [应用程序]*        命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\363.tmp
第一个问题不大，第二个有问题，第五个行为试图绕过杀软监控。

尘梦幽然

趋势科技简中7.0miss

抬头看就看

eav miss
火绒miss

饭@avast

https://www.virustotal.com/en/fi ... nalysis/1415978056/
https://www.virustotal.com/en/fi ... nalysis/1415978046/

a445441

微点全部拦截

b573684723

好压KILL ALL

EAV火绒扫描MISS