小白，发现一可疑文件，求大神鉴定

泾溪

snow313 发表于 2014-5-31 19:19
为什么火绒，360都不行。。。看来要换个安全软件了。

你看virustotal的截图，我只截了12个报的，还有41个没报的。除了大蜘蛛和麦咖啡（其他的不认识）基本上主流杀毒软件都没报。16楼也说是误报。应该就是操作敏感了一点吧。
对火绒充满期待，希望能改变我对国产的看法，360也挺强的啊，另外也适合中国国情。我到现在删了大半年还没删干净呢。前一段时间因为删残留的驱动给我周期性蓝屏。还是挺坚强的！我会劝周围还在用360的继续用下去，毕竟在中国找一个和他伯仲之间的还较少，希望360像以前开创免费杀毒局面一样在搞些标志性的东西出来，如流氓软件，要走在其他人的前面，人民会记得你的。但我不会再用了，心里有莫名的抵触情绪。

sanhu35

有点不干净

2014/5/31 20:46:21    创建文件夹    阻止
进程: c:\users\sanhu35\desktop\es3_clean\es3_clean.exe
目标: C:\Windows\ES3
规则: [文件组]只读磁盘 -> [文件]c:\*

2014/5/31 20:46:21    删除注册表值    阻止
进程: c:\users\sanhu35\desktop\es3_clean\es3_clean.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ES3_Clean
规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2014/5/31 20:46:21    创建新进程    阻止
进程: c:\users\sanhu35\desktop\es3_clean\es3_clean.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\Windows\system32\cmd.exe /c ping 127.0.0.1 -n 2&del /q "C:\Users\sanhu35\Desktop\ES3_Clean\ES3_Clean.exe"
规则: [应用程序]* -> [子应用程序]『禁运』黑名单

snow313

泾溪 发表于 2014-5-31 20:00
你看virustotal的截图，我只截了12个报的，还有41个没报的。除了大蜘蛛和麦咖啡（其他的不认识）基本上 ...

国产就是这个样子的，想一口美味的汤，却又一个苍蝇若隐若现。