llkick.exe

heishen2010

llkick.exe

EnZhSTReLniKoVa

BD右键扫描 不报，双击运行还在下载



下载提示错误

230f4

上报eset

胖福

双击过诺顿！

XywCloud

SUD to BAV

pal家族

欧阳宣

百度miss

Luca.l

管家miss

3801187

2015-6-11 11:27:40        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\b91a4f069c3a4aee5f22f899559e87937a46174b\llkick.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\B91A4F069C3A4AEE5F22F899559E87937A46174B\llkick.exe"
2015-6-11 11:27:41        c:\documents and settings\administrator\桌面\b91a4f069c3a4aee5f22f899559e87937a46174b\llkick.exe        修改文件        \Device\NamedPipe\ROUTER        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:27:41        c:\documents and settings\administrator\桌面\b91a4f069c3a4aee5f22f899559e87937a46174b\llkick.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:27:42        c:\documents and settings\administrator\桌面\b91a4f069c3a4aee5f22f899559e87937a46174b\llkick.exe        访问网络        TCP [本机 : 2304] ->  [120.93.30.66 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2015-6-11 11:27:46        c:\documents and settings\administrator\桌面\b91a4f069c3a4aee5f22f899559e87937a46174b\llkick.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:31:15        c:\documents and settings\administrator\桌面\b91a4f069c3a4aee5f22f899559e87937a46174b\llkick.exe        修改文件        \Device\NamedPipe\wkssvc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:31:15        c:\documents and settings\administrator\桌面\b91a4f069c3a4aee5f22f899559e87937a46174b\llkick.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:31:15        c:\documents and settings\administrator\桌面\b91a4f069c3a4aee5f22f899559e87937a46174b\llkick.exe        读文件夹        D:        阻止        [文件组]隐藏磁盘 -> [文件]d:\*       
2015-6-11 11:31:15        c:\documents and settings\administrator\桌面\b91a4f069c3a4aee5f22f899559e87937a46174b\llkick.exe        读文件夹        D:\My Documents        阻止        [文件组]隐藏磁盘 -> [文件]d:\*       
2015-6-11 11:31:26        c:\documents and settings\administrator\桌面\b91a4f069c3a4aee5f22f899559e87937a46174b\llkick.exe        创建新进程        c:\documents and settings\administrator\local settings\temp\llasp\llhdins.exe        允许        [应用程序]*        命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\LLASP\LLHDIns.exe"  /I /K "C:\Documents and Settings\Administrator\桌面\B91A4F069C3A4AEE5F22F899559E87937A46174B\llkick.exe" /T "僿儖僾僨僗僋" /C "9710C3" /M 33024 /S "llhd.jp" /A 2
2015-6-11 11:31:28        c:\documents and settings\administrator\local settings\temp\llasp\llhdins.exe        创建文件夹        C:\Documents and Settings\All Users\Application Data\Intercom        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-6-11 11:31:28        c:\documents and settings\administrator\local settings\temp\llasp\llhdins.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:30:27        c:\documents and settings\administrator\local settings\temp\llasp\llhdins.exe        创建新进程        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        允许        [应用程序]*        命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\LLHDCF~1\instmirv.exe u C:\Documents and Settings\All Users\Application Data\Intercom\LAPLINK HelpDesk Client\mrinstal.log\mrinstal.log LLHD_Mirror_Driver
2015-6-11 11:30:27        c:\documents and settings\administrator\local settings\temp\llasp\llhdins.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:30:27        c:\documents and settings\administrator\local settings\temp\llasp\llhdins.exe        创建文件夹        C:\Program Files\Intercom        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-6-11 11:30:28        c:\documents and settings\administrator\local settings\temp\llasp\llhdins.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:30:31        c:\documents and settings\administrator\local settings\temp\llasp\llhdins.exe        创建新进程        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        允许        [应用程序]*        命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\LLHDCFILES\instmirv.exe" i \mrinstal.log LLHRCMIR_DRIVER C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\LLHDCF~1\llhrcmir.inf
2015-6-11 11:30:32        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件 (2)        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:30:33        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        C:\WINDOWS\setupapi.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-6-11 11:30:33        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:30:33        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        C:\WINDOWS\Debug\UserMode\userenv.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-6-11 11:30:33        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        C:\WINDOWS\setupapi.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-6-11 11:30:33        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:30:33        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        C:\WINDOWS\setupapi.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-6-11 11:30:33        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:30:33        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        C:\WINDOWS\setupapi.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-6-11 11:30:33        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:30:34        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        C:\WINDOWS\setupapi.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-6-11 11:30:34        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:30:35        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        创建文件        C:\WINDOWS\INF\oem23.inf        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-6-11 11:30:35        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        C:\WINDOWS\setupapi.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-6-11 11:30:35        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:30:35        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        C:\WINDOWS\setupapi.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-6-11 11:30:35        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:30:35        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        C:\WINDOWS\setupapi.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-6-11 11:30:35        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:30:35        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        C:\WINDOWS\setupapi.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-6-11 11:30:35        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:30:35        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        创建文件        C:\mrinstal.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-6-11 11:30:35        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:30:35        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        C:\WINDOWS\setupapi.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-6-11 11:30:35        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-11 11:30:35        c:\documents and settings\administrator\local settings\temp\llhdcfiles\instmirv.exe        修改文件        C:\WINDOWS\setupapi.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-6-11 11:30:35        c:\documents and settings\administrator\local settings\temp\llasp\llhdins.exe        创建文件夹        C:\Documents and Settings\All Users\Application Data\Intercom        阻止        [文件组]只读磁盘 -> [文件]c:\*       

pal家族

llkick.exe_
No malicious software found in this file.

感谢您对卡巴斯基的信任与支持！