精睿样本测试（15.10.14）

潘达达

http://kuai.xunlei.com/d/zuh.ATEWs44dVgQA55c

http://pan.baidu.com/s/1bnqeDhP 提取密码  8th3

密码：bbs.vc52.cn
数量：50

MXCERILYF!

360 Total Security（开启全部引擎）
文件后缀为vir时：杀37个

文件后缀为exe时：补杀2个

文件后缀为zip时：补杀3个

无后缀：补杀1个

共查杀43个，（排除1个修复）剩余7个

伽蓝迹丶舞风

avast:实时防护拦截25个+扫描杀4个 共杀29个，其中修复1个。剩余21个，其中一个加密无法扫描
今天不太好哇

MXCERILYF!

360杀毒（只开启自主引擎）
文件后缀为vir时：杀31个

文件后缀为exe时：补杀5个

文件后缀为zip时：补杀2个

无后缀：补杀1个

共查杀39个，（排除1个修复）剩余11个

狐狸糊涂

ESS 9.0  汗,..杀32,余18吧...



[mw_shl_code=css,true]
C:\Users\lixia\Desktop\2015.10.14\02.vir - MSIL/TrojanDownloader.Small.ZG 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\04.vir - Win32/Injector.BBYK 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\07.vir > BDARGOBAT2EXE - 已损坏的压缩文件
C:\Users\lixia\Desktop\2015.10.14\08.vir > ZIP > depositinfo.scr - Win32/Kryptik.DQIH 特洛伊木马 的变种 - 已删除 - 已隔离
C:\Users\lixia\Desktop\2015.10.14\09.vir > ZIP > a/OracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsx.class - Java/Adwind.LD 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\09.vir > ZIP > b/a/OracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsx.class - Java/Adwind.LD 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\09.vir > ZIP > c/a/OracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsx.class - Java/Adwind.LD 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\09.vir > ZIP > c/a/a/OracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsx.class - Java/Adwind.LD 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\09.vir > ZIP > OracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsx.class - Java/Adwind.LD 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\09.vir > ZIP > Main.class - Java/Adwind.LD 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\09.vir > ZIP > OracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsh.class - Java/Adwind.LD 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\09.vir > ZIP > OracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsr.class - Java/Adwind.LD 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\09.vir > ZIP > OracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsOracleSystemsz.class - Java/Adwind.LD 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\11.vir - Win32/Kryptik.EAAK 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\12.vir - MSIL/Injector.MGD 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\13.vir > SMARTINSTALLMAKER - 错误 － 未知的压缩方法
C:\Users\lixia\Desktop\2015.10.14\14.vir - JS/TrojanDownloader.Nemucod.BF 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\16.vir - MSIL/Kryptik.CMA 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\18.vir - MSIL/Packed.Confuser.J 可疑应用程序 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\19.vir > ZIP > 2199903475222.exe - Win32/Kryptik.EAGF 特洛伊木马 的变种 - 已删除 - 已隔离
C:\Users\lixia\Desktop\2015.10.14\20.vir - MSIL/Agent.ADE 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\21.vir > DOTNETREACTOR - 不支持的选项
C:\Users\lixia\Desktop\2015.10.14\22.vir - Win32/Packed.VMProtect.ABS 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\24.vir - Win32/Kryptik.EAJO 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\25.vir > RAR > LionBuilder\LionBuilder.exe - MSIL/Injector.MFR 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\lixia\Desktop\2015.10.14\26.vir - Win32/Adware.ConvertAd.PU 应用程序 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\28.vir - MSIL/Spy.Agent.AID 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\29.vir - MSIL/Agent.ZX 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\30.vir - Win32/Injector.CKFP 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\31.vir - MSIL/Stimilik.HL 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\33.vir - VBS/Agent.NDH 蠕虫 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\34.vir - Win32/TrojanDropper.Binder.NBH 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\36.vir - Win32/Kryptik.EAAK 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\38.vir > ZIP > Malware_ZIP_5f325f4538b625a4d148578e19c1168b61c07431d59d84385250def1d83576ef - 错误 － 文件受密码保护
C:\Users\lixia\Desktop\2015.10.14\39.vir - Win32/Kryptik.EAAK 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\41.vir - MSIL/Bladabindi.F 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\42.vir - Win32/Kryptik.EAJO 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\43.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > WU_TRANSACTION_9623626572_.jar > ZIP > main/aaaaÑÑÑDDDDDÑÑÑDDDDDÑÑÑDDDDDÑÑÑDDDDDÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑj.class - Java/Adwind.LV 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\lixia\Desktop\2015.10.14\43.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > WU_TRANSACTION_9623626572_.jar > ZIP > main/aaaaÑÑÑDDDDDÑÑÑDDDDDÑÑÑDDDDDÑÑÑDDDDDÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑg.class - Java/Adwind.LW 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\lixia\Desktop\2015.10.14\43.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > WU_TRANSACTION_9623626572_.jar > ZIP > main/aaaaÑÑÑDDDDDÑÑÑDDDDDÑÑÑDDDDDÑÑÑDDDDDÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑo.class - 正常
C:\Users\lixia\Desktop\2015.10.14\43.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > WU_TRANSACTION_9623626572_.jar > ZIP > main/aaaaÑÑÑDDDDDÑÑÑDDDDDÑÑÑDDDDDÑÑÑDDDDDÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑn.class - Java/Adwind.LT 特洛伊木马 的变种 - 扫描完成后再选择处理方式
C:\Users\lixia\Desktop\2015.10.14\44.vir - Win32/Kryptik.EAJO 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\45.vir - MSIL/Agent.ZX 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\46.vir - Win32/Kryptik.EAAK 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\47.vir > UPX v13_m8 > AUTOIT > script.au3 - Win32/TrojanDownloader.Autoit.NKH 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\47.vir > AUTOIT - 正常
C:\Users\lixia\Desktop\2015.10.14\48.vir - Win32/Kryptik.EAAK 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\49.vir - MSIL/Bladabindi.F 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\lixia\Desktop\2015.10.14\25.vir > RAR > LionBuilder\LionBuilder.exe - MSIL/Injector.MFR 特洛伊木马 的变种 - 已删除 - 已隔离
C:\Users\lixia\Desktop\2015.10.14\43.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > WU_TRANSACTION_9623626572_.jar > ZIP > main/aaaaÑÑÑDDDDDÑÑÑDDDDDÑÑÑDDDDDÑÑÑDDDDDÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑj.class - Java/Adwind.LV 特洛伊木马 的变种 - 已删除 - 已隔离
C:\Users\lixia\Desktop\2015.10.14\43.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > WU_TRANSACTION_9623626572_.jar > ZIP > main/aaaaÑÑÑDDDDDÑÑÑDDDDDÑÑÑDDDDDÑÑÑDDDDDÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑg.class - Java/Adwind.LW 特洛伊木马 的变种 - 已删除 - 已隔离
C:\Users\lixia\Desktop\2015.10.14\43.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > WU_TRANSACTION_9623626572_.jar > ZIP > main/aaaaÑÑÑDDDDDÑÑÑDDDDDÑÑÑDDDDDÑÑÑDDDDDÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑo.class - 正常
C:\Users\lixia\Desktop\2015.10.14\43.vir > ZIP > word/embeddings/oleObject1.bin > OLEDATA > WU_TRANSACTION_9623626572_.jar > ZIP > main/aaaaÑÑÑDDDDDÑÑÑDDDDDÑÑÑDDDDDÑÑÑDDDDDÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑÑn.class - Java/Adwind.LT 特洛伊木马 的变种 - 已删除 - 已隔离
已扫描的对象数: 124
发现的威胁数: 42
已清除对象数: 43
完成时间: 9:44:10  总扫描时间: 20 秒 (00:00:20)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。
[/mw_shl_code]

MXCERILYF!

AVG-检出33个

伽蓝迹丶舞风

好吧，飞塔杀18个，剩余32个，难道今天样本质量高？

OAKESS

管家

夜微凉

FS扫描34个，实际扫除32



[mw_shl_code=css,true]结果: 找到 34 恶意软件

Gen:Variant.Zusy.165379 (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\19.vir\2199903475222.exe
Trojan.PDF.Phishing.L (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\06.vir
Gen:Variant.Zusy.157169 (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\02.vir 操作： 已隔离
Trojan.GenericKD.2790346 (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\04.vir 操作： 已隔离
Gen:Variant.Barys.7440 (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\12.vir 操作： 已隔离
Trojan.GenericKD.2788898 (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\16.vir 操作： 已隔离
Trojan.GenericKD.2790812 (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\17.vir 操作： 已隔离
Gen:Variant.Strictor.97043 (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\18.vir 操作： 已隔离
Gen:Trojan.Ipatre.1 (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\08.vir\depositinfo.scr
Trojan-Downloader:W32/Kavala.B (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\08.vir 操作： 已隔离
Airwalker.386 (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\23.vir 操作： 已隔离
Gen:Variant.Barys.7201 (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\20.vir 操作： 已隔离
Trojan.Upatre.HW (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\24.vir 操作： 已隔离
D:\SYSTEM\桌面\2015.10.14\2015.10.14\44.vir 操作： 已隔离
Trojan.Upatre.Gen.1 (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\11.vir 操作： 已隔离
D:\SYSTEM\桌面\2015.10.14\2015.10.14\36.vir 操作： 已隔离
D:\SYSTEM\桌面\2015.10.14\2015.10.14\39.vir 操作： 已隔离
D:\SYSTEM\桌面\2015.10.14\2015.10.14\46.vir 操作： 已隔离
D:\SYSTEM\桌面\2015.10.14\2015.10.14\48.vir 操作： 已隔离
Trojan.MSIL.WYR (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\28.vir 操作： 已隔离
Trojan.Zbot.IRH (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\30.vir 操作： 已隔离
Gen:Variant.Binder.1 (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\34.vir 操作： 已隔离
Trojan.GenericKD.2789936 (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\29.vir 操作： 已隔离
PS-MPC.0255.AL.Gen (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\40.vir 操作： 已隔离
Trojan.GenericKD.2789608 (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\25.vir\LionBuilder\LionBuilder.exe
D:\SYSTEM\桌面\2015.10.14\2015.10.14\25.vir 操作： 已隔离
Gen:Variant.Barys.7801 (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\41.vir 操作： 已隔离
D:\SYSTEM\桌面\2015.10.14\2015.10.14\49.vir 操作： 已隔离
Trojan.Agent.BNHK (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\42.vir 操作： 已隔离
Trojan.GenericKD.2790996 (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\31.vir 操作： 已隔离
Trojan.Generic.8990087 (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\47.vir 操作： 已隔离
Trojan.Generic.15150995 (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\45.vir 操作： 已隔离
Worm.VBS.Dunihi.BU (病毒)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\33.vir 操作： 已隔离
Gen:Variant.Adware.Graftor (广告软件)
D:\SYSTEM\桌面\2015.10.14\2015.10.14\26.vir 操作： 已隔离
统计信息

已扫描:
文件: 142
未扫描: 1
结果:
病毒: 33
间谍软件: 1
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 30
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0
未扫描文件:
文件 D:\SYSTEM\桌面\2015.10.14\2015.10.14\38.vir\Malware_ZIP_5f325f4538b625a4d148578e19c1168b61c07431d59d84385250def1d83576ef 已加密[/mw_shl_code]

wjy19800315

狐狸糊涂 发表于 2015-10-14 09:42
ESS 9.0

[mw_shl_code=css,true]C:%users\lixia\Desktop\2015.10.14

eset9成绩不错