一本电子书

cis

网上下载的，360拦截了，不知道有没有毒

微软网盘下载
https://onedrive.live.com/redir? ... ;ithint=file%2c.exe

饭@avast

诺顿

XywCloud

巡警启发杀
费尔扫描杀

Dust-;羅錠

To Dr.Web

[drweb.com #4814820]

cn86li

To BD

ticket number is 2014062806540001

jayavira

b573684723

火绒扫描MISS
双击

允许后

允许后

shihaono1

诺顿下载分析

会飞的猫

2014-6-28 16:43:18        c:\documents and settings\administrator\桌面\测试\comodo安装教程(1).exe        创建文件夹        C:\Documents and Settings\Administrator\Local Settings\Application Data\Sandbox\1.0.0.0\local\stubexe        允许        [应用程序组]『询问』病毒测试 -> [文件]*       
2014-6-28 16:43:19        c:\documents and settings\administrator\桌面\测试\comodo安装教程(1).exe        创建文件夹        C:\Documents and Settings\Administrator\Local Settings\Application Data\Sandbox\1.0.0.0\local\stubexe\0xC6C21FD6872361F6        允许        [应用程序组]『询问』病毒测试 -> [文件]*       
2014-6-28 16:43:21        c:\documents and settings\administrator\桌面\测试\comodo安装教程(1).exe        创建文件        C:\Documents and Settings\Administrator\Local Settings\Application Data\Sandbox\1.0.0.0\local\stubexe\0xC6C21FD6872361F6\hh.exe.__tmp__        允许        [应用程序组]『询问』病毒测试 -> [文件]*       
2014-6-28 16:43:24        c:\documents and settings\administrator\桌面\测试\comodo安装教程(1).exe        修改文件 (2)        C:\Documents and Settings\Administrator\Local Settings\Application Data\Sandbox\1.0.0.0\local\stubexe\0xC6C21FD6872361F6\hh.exe.__tmp__        允许        [应用程序组]『询问』病毒测试 -> [文件]*       
2014-6-28 16:43:25        c:\documents and settings\administrator\桌面\测试\comodo安装教程(1).exe        创建文件        C:\Documents and Settings\Administrator\Local Settings\Application Data\Sandbox\1.0.0.0\local\stubexe\0xC6C21FD6872361F6\hh.exe        允许        [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件       
然后自删除 行为不轨

Lethe_

过KIS对卡巴越来越失望了