请看看这两个文件 是不是病毒

liweihuo

http://share.weiyun.com/a008f4bed1624f59ddcc828d5c7f3c6f
一个是扫描报毒，一个是解压后运行病毒。这是本论坛大神E剑忠精做的软件
@360客服 @360主动防御

chānwàng

c:\users\android\appdata\local\temp\7zoc61ea87c\btsoso v2 beta.exe



SEP杀了这个。

哈勃 http://habo.qq.com/file/showdetail?pk=ADQGYl1vB2QIOls8

感觉是这个软件后台调用浏览器 抓取网页信息，然后这些行为和后台下载的文件 被杀了。

左手

2016-2-15 23:24:06    加载动态链接库 风险级别:中    允许
进程: d:\program files\bt-soso v2.1\bt-soso v2.1.exe
目标: c:\documents and settings\administrator\local settings\temp\esword\krnln.fnr
规则: [应用程序组]S+_Program Group -> [动态链接库]*\temp\*

2016-2-15 23:24:10    加载动态链接库 风险级别:中    允许
进程: d:\program files\bt-soso v2.1\bt-soso v2.1.exe
目标: c:\documents and settings\administrator\local settings\temp\esword\iext.fnr
规则: [应用程序组]S+_Program Group -> [动态链接库]*\temp\*

2016-2-15 23:24:13    加载动态链接库 风险级别:中    允许
进程: d:\program files\bt-soso v2.1\bt-soso v2.1.exe
目标: c:\documents and settings\administrator\local settings\temp\esword\extmenu.fnr
规则: [应用程序组]S+_Program Group -> [动态链接库]*\temp\*

2016-2-15 23:24:13    向其他进程发送消息 风险级别:未知    允许
进程: d:\program files\bt-soso v2.1\bt-soso v2.1.exe
目标: c:\windows\system32\csrss.exe
消息: 0x8002
规则: [应用程序组]S+_Program Group -> [目标应用程序]D+_系统优先进程

360客服

您好，

您所提供的这两个软件，我们已经提交给技术人员进行核实分析，

后续针对此类问题，您可以直接进入：http://open.soft.360.cn/report.htm进行提交，谢谢。

liweihuo

360客服 发表于 2016-2-16 09:52
您好，

您所提供的这两个软件，我们已经提交给技术人员进行核实分析，

谢谢，有结果请告知一下
网页提交好繁琐哦，还要手机号

liweihuo

左手 发表于 2016-2-15 23:27
2016-2-15 23:24:06    加载动态链接库 风险级别:中    允许
进程: d:\program files\bt-soso v2.1\bt-sos ...

你这什么软件啊

左手

liweihuo 发表于 2016-2-16 10:45
你这什么软件啊

Malware Defender

ELOHIM

微软干掉了btsoso v2 beta.exe

liweihuo

ELOHIM 发表于 2016-2-17 15:29
微软干掉了btsoso v2 beta.exe

360加白了

ELOHIM

liweihuo 发表于 2016-2-17 15:44
360加白了

不知道微软会不会加白。
http://www.microsoft.com/securit ... 02&enterprise=1