今天这道菜不错，很好玩的KILLAV，欢迎各位饭友双击对抗病毒

EnZhSTReLniKoVa

GD关闭实时监控 上网保护  开启行为监控
WIN10实机双击

AVA 25.4552
GD 25.5943

*** 进程 ***

进程: 11096
文件名: wmplayer_codec.exe
路径: c:\users\natsukihanae\desktop\wmplayer_codec.exe

发行商：: 未知发行商
创建日期: 11/27/15 09:30:51
修改日期: 11/23/15 01:06:12

启动进程：: svchost.exe
发行商：: Microsoft Windows Publisher


*** 操作 ***

病毒扫描程序已检测出此文件是恶意程序。
可执行文件被保存在一个可疑位置。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\NatsukiHanae\Desktop\wmplayer_codec.exe
c:\users\natsukihanae\appdata\local\temp\mpcmdrun.log
c:\users\natsukihanae\appdata\roaming\kpstop.html

下列注册表项被删除：


YHKCCS0nKCcnJwcuJ8dy0nLy8HJycnJiYnAqdHJCJycmBrdycnJyYmKQKyeXkC4nKyYmJwvKcrJiYnKy0CYnJyYmJweHKicnJycmBocrJygnJycHhy4nJycnJganKxx3NWYrJxx3NWYrJyYGxy8nKyYmJwvXKScnJiYnB+coJ3hwj3JycJ9ycnJyYmKAlnLCAAA
规则版本： 5.0.71
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\NatsukiHanae\Desktop\wmplayer_codec.exe"
MD5: 38FAF1CE8E08643DD4B76297163C0B9B

MD5:
准备重启回滚了