老毛桃官方下载一键还原，求鉴定。

sunjushi

文件有点大，附不上去，。麻烦各位移步官网下载检测。

诺顿给拦截了，说是包含威胁。求其他鉴定

文件下载地址：http://down.laomaotao.net:90/lmtghost3.0.exe

官方地址：http://ghost.laomaotao.net/

文件名：lmtghost3.0.exe

大小: 7893504 字节
MD5: 632743957DCFA51DD835BDE9724203D5
SHA1: 5C17CA9ADD8804E96CDB11F83F15C2F306F948D7
CRC32: DC9197B5

附：

哈勃检测结果：http://habo.qq.com/file/showdetail?pk=ADMGY11pB2A=
火眼检测结果：http://fireeye.ijinshan.com/anal ... 1f83f15c2f306f948d7


------------------------

结果：部分过，部分拦截。国外拦截较多，国内较少。
另外，11#也回答了我的部分疑问，建议参考。链接：http://bbs.kafan.cn/thread-1769140-2-1.html

b573684723

好压EAV火绒扫描MISS

fzypc40

2014-9-3 12:53:01        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\lmtghost3.0.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\lmtghost3.0.exe"
2014-9-3 12:53:02        c:\documents and settings\administrator\桌面\lmtghost3.0.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序]* -> [子应用程序]『禁运』黑名单        命令行: C:\WINDOWS\system32\cmd.exe /c ping 127.0.0.1 -n 2&del /f /q "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\filedisk.exe"
2014-9-3 12:53:02        c:\documents and settings\administrator\桌面\lmtghost3.0.exe        修改文件        C:\WINDOWS\Debug\UserMode\userenv.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-9-3 12:53:06        c:\documents and settings\administrator\桌面\lmtghost3.0.exe        访问网络        TCP [本机 : 2295] ->  [128.134.244.30 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2014-9-3 12:53:10        c:\documents and settings\administrator\桌面\lmtghost3.0.exe        创建新进程        c:\documents and settings\administrator\local settings\temp\showdrive.exe        允许        [应用程序]*        命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ShowDrive.exe *
2014-9-3 12:53:10        c:\documents and settings\administrator\桌面\lmtghost3.0.exe        读文件夹        D:        阻止        [文件组]隐藏磁盘 -> [文件]d:\*       
2014-9-3 12:53:10        c:\documents and settings\administrator\桌面\lmtghost3.0.exe        读文件夹        E:        阻止        [文件组]隐藏磁盘 -> [文件]e:\*       
2014-9-3 12:53:10        c:\documents and settings\administrator\桌面\lmtghost3.0.exe        读文件夹        F:        阻止        [文件组]隐藏磁盘 -> [文件]f:\*       
2014-9-3 12:53:10        c:\documents and settings\administrator\桌面\lmtghost3.0.exe        底层磁盘读操作        \Device\Harddisk0\DR0        阻止并结束进程        [应用程序]*       

SUNKESS

ghost还原国外 一般都报毒

cxy密斯

BDIS2015扫描安全，上报看看先

XywCloud

Baidu Antivirus不杀

经常无语

https://www.virustotal.com/zh-cn ... nalysis/1409726741/

RL:         http://down.laomaotao.net:90/lmtghost3.0.exe
检出率：         2 / 58
分析日期：         2014-09-03 06:45:41 UTC ( 0 分钟 前 )
文件扫描：         前往 下载文件分析

尘梦幽然

趋势简中8.0云信誉拦截

a8595163

我做U盘启动都是用老毛桃  难道有问题？

折腾哥

卡巴斯基 安全