流氓软件VS云杀软

3801187

BD主防干瞪眼

学雷锋做人

扫描双击样样来！进程创建有几个命令行为空，说明没有使用命令行，我稍后修改加入路径显示

[mw_shl_code=css,true][文件操作]
第1号 操作行为=试图创建新文件
第1号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\NSISdl.dll
第1号 您选择=允许
第2号 操作行为=试图创建新文件
第2号 文件路径=26.tmp
第2号 您选择=允许
第3号 操作行为=试图删除文件
第3号 文件路径=26.tmp
第3号 您选择=允许
第4号 操作行为=试图创建新文件
第4号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\ZipDLL.dll
第4号 您选择=允许
第5号 操作行为=试图创建新文件
第5号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\26.tmp
第5号 您选择=允许
第7号 操作行为=试图创建新文件
第7号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\NSISdl.dll
第7号 您选择=允许
第8号 操作行为=试图创建新文件
第8号 文件路径=27.tmp
第8号 您选择=允许
第9号 操作行为=试图删除文件
第9号 文件路径=27.tmp
第9号 您选择=允许
第10号 操作行为=试图创建新文件
第10号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\ZipDLL.dll
第10号 您选择=允许
第11号 操作行为=试图创建新文件
第11号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\27.tmp
第11号 您选择=允许
第13号 操作行为=试图创建新文件
第13号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\NSISdl.dll
第13号 您选择=允许
第14号 操作行为=试图创建新文件
第14号 文件路径=XMPSetupLite-Sljhaqws56.exe
第14号 您选择=阻止
第15号 操作行为=试图删除文件
第15号 文件路径=XMPSetupLite-Sljhaqws56.exe
第15号 您选择=允许
第16号 操作行为=试图创建新文件
第16号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\ZipDLL.dll
第16号 您选择=允许
第17号 操作行为=试图创建新文件
第17号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\XMPSetupLite-Sljhaqws56.exe
第17号 您选择=允许
第19号 操作行为=试图创建新文件
第19号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\NSISdl.dll
第19号 您选择=允许
第20号 操作行为=试图创建新文件
第20号 文件路径=
第20号 您选择=允许
第21号 操作行为=试图删除文件
第21号 文件路径=
第21号 您选择=允许
第22号 操作行为=试图创建新文件
第22号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\ZipDLL.dll
第22号 您选择=允许
第23号 操作行为=试图创建新文件
第23号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\
第23号 您选择=允许
第25号 操作行为=试图创建新文件
第25号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\NSISdl.dll
第25号 您选择=允许
第26号 操作行为=试图创建新文件
第26号 文件路径=Baidu_Setup_2.2.200.1470_ftn_1050123299.exe
第26号 您选择=允许
第27号 操作行为=试图删除文件
第27号 文件路径=Baidu_Setup_2.2.200.1470_ftn_1050123299.exe
第27号 您选择=允许
第28号 操作行为=试图创建新文件
第28号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\ZipDLL.dll
第28号 您选择=允许
第29号 操作行为=试图创建新文件
第29号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\Baidu_Setup_2.2.200.1470_ftn_1050123299.exe
第29号 您选择=允许
第31号 操作行为=试图创建新文件
第31号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\NSISdl.dll
第31号 您选择=允许
第32号 操作行为=试图创建新文件
第32号 文件路径=31.tmp
第32号 您选择=允许
第33号 操作行为=试图删除文件
第33号 文件路径=31.tmp
第33号 您选择=允许
第34号 操作行为=试图创建新文件
第34号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\ZipDLL.dll
第34号 您选择=允许
第35号 操作行为=试图创建新文件
第35号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\31.tmp
第35号 您选择=允许
第37号 操作行为=试图创建新文件
第37号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\NSISdl.dll
第37号 您选择=允许
第38号 操作行为=试图创建新文件
第38号 文件路径=
第38号 您选择=允许
第39号 操作行为=试图删除文件
第39号 文件路径=
第39号 您选择=允许
第40号 操作行为=试图创建新文件
第40号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\ZipDLL.dll
第40号 您选择=允许
第41号 操作行为=试图创建新文件
第41号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\
第41号 您选择=允许
第43号 操作行为=试图创建新文件
第43号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\NSISdl.dll
第43号 您选择=允许
第44号 操作行为=试图创建新文件
第44号 文件路径=
第44号 您选择=允许
第45号 操作行为=试图删除文件
第45号 文件路径=
第45号 您选择=允许
第46号 操作行为=试图创建新文件
第46号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\ZipDLL.dll
第46号 您选择=允许
第47号 操作行为=试图创建新文件
第47号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\
第47号 您选择=允许
第49号 操作行为=试图创建新文件
第49号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\NSISdl.dll
第49号 您选择=允许
第50号 操作行为=试图创建新文件
第50号 文件路径=
第50号 您选择=允许
第51号 操作行为=试图删除文件
第51号 文件路径=
第51号 您选择=允许
第52号 操作行为=试图创建新文件
第52号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\ZipDLL.dll
第52号 您选择=允许
第53号 操作行为=试图创建新文件
第53号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\
第53号 您选择=允许
第55号 操作行为=试图创建新文件
第55号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\NSISdl.dll
第55号 您选择=允许
第56号 操作行为=试图创建新文件
第56号 文件路径=
第56号 您选择=允许
第57号 操作行为=试图删除文件
第57号 文件路径=
第57号 您选择=允许
第58号 操作行为=试图创建新文件
第58号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\ZipDLL.dll
第58号 您选择=允许
第59号 操作行为=试图创建新文件
第59号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\
第59号 您选择=允许
第61号 操作行为=试图创建新文件
第61号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\NSISdl.dll
第61号 您选择=允许
第62号 操作行为=试图创建新文件
第62号 文件路径=
第62号 您选择=允许
第63号 操作行为=试图删除文件
第63号 文件路径=
第63号 您选择=允许
第64号 操作行为=试图创建新文件
第64号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\ZipDLL.dll
第64号 您选择=允许
第65号 操作行为=试图创建新文件
第65号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\
第65号 您选择=允许
第67号 操作行为=试图创建新文件
第67号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\NSISdl.dll
第67号 您选择=允许
第68号 操作行为=试图创建新文件
第68号 文件路径=
第68号 您选择=允许
第69号 操作行为=试图删除文件
第69号 文件路径=
第69号 您选择=允许
第70号 操作行为=试图创建新文件
第70号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\ZipDLL.dll
第70号 您选择=允许
第71号 操作行为=试图创建新文件
第71号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\
第71号 您选择=允许
第73号 操作行为=试图创建新文件
第73号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\NSISdl.dll
第73号 您选择=允许
第74号 操作行为=试图创建新文件
第74号 文件路径=
第74号 您选择=允许
第75号 操作行为=试图删除文件
第75号 文件路径=
第75号 您选择=允许
第76号 操作行为=试图创建新文件
第76号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\ZipDLL.dll
第76号 您选择=允许
第77号 操作行为=试图创建新文件
第77号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\
第77号 您选择=允许
第79号 操作行为=试图创建新文件
第79号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\NSISdl.dll
第79号 您选择=允许
第80号 操作行为=试图创建新文件
第80号 文件路径=
第80号 您选择=允许
第81号 操作行为=试图删除文件
第81号 文件路径=
第81号 您选择=允许
第82号 操作行为=试图创建新文件
第82号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\ZipDLL.dll
第82号 您选择=允许
第83号 操作行为=试图创建新文件
第83号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\
第83号 您选择=允许
第85号 操作行为=试图创建新文件
第85号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\NSISdl.dll
第85号 您选择=允许
第86号 操作行为=试图创建新文件
第86号 文件路径=
第86号 您选择=允许
第87号 操作行为=试图删除文件
第87号 文件路径=
第87号 您选择=允许
第88号 操作行为=试图创建新文件
第88号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\ZipDLL.dll
第88号 您选择=允许
第89号 操作行为=试图创建新文件
第89号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\
第89号 您选择=允许
第91号 操作行为=试图修改文件属性
第91号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\2.gif
第91号 您选择=允许
第92号 操作行为=试图删除文件
第92号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\2.gif
第92号 您选择=允许
第93号 操作行为=试图修改文件属性
第93号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\Base64.dll
第93号 您选择=允许
第94号 操作行为=试图删除文件
第94号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\Base64.dll
第94号 您选择=允许
第95号 操作行为=试图修改文件属性
第95号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\NSISdl.dll
第95号 您选择=允许
第96号 操作行为=试图删除文件
第96号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\NSISdl.dll
第96号 您选择=允许
第97号 操作行为=试图修改文件属性
第97号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\System.dll
第97号 您选择=允许
第98号 操作行为=试图删除文件
第98号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\System.dll
第98号 您选择=允许
第99号 操作行为=试图修改文件属性
第99号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\ZipDLL.dll
第99号 您选择=允许
第100号 操作行为=试图删除文件
第100号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\ZipDLL.dll
第100号 您选择=允许
第101号 操作行为=试图修改文件属性
第101号 文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\
第101号 您选择=允许
第102号 操作行为=试图删除文件目录
第102号 文本目录=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2.tmp\
第102号 您选择=允许
[进程操作]
第6号 操作行为=试图创建新进程
第6号 命令行=kuwo_jm613.exe
第6号 您选择=阻止
第12号 操作行为=试图创建新进程
第12号 命令行=install1078565.exe
第12号 您选择=阻止
第18号 操作行为=试图创建新进程
第18号 命令行=XMPSetupLite-Sljhaqws56.exe /S
第18号 您选择=阻止
第24号 操作行为=试图创建新进程
第24号 命令行=
第24号 您选择=允许
第30号 操作行为=试图创建新进程
第30号 命令行=Baidu_Setup_2.2.200.1470_ftn_1050123299.exe
第30号 您选择=阻止
第36号 操作行为=试图创建新进程
第36号 命令行=SoHuVA_4.5.77.0-c207715-nti-ng-tp-s.exe
第36号 您选择=允许
第42号 操作行为=试图创建新进程
第42号 命令行=
第42号 您选择=允许
第48号 操作行为=试图创建新进程
第48号 命令行=
第48号 您选择=允许
第54号 操作行为=试图创建新进程
第54号 命令行=
第54号 您选择=允许
第60号 操作行为=试图创建新进程
第60号 命令行=
第60号 您选择=允许
第66号 操作行为=试图创建新进程
第66号 命令行=
第66号 您选择=允许
第72号 操作行为=试图创建新进程
第72号 命令行=
第72号 您选择=允许
第78号 操作行为=试图创建新进程
第78号 命令行=
第78号 您选择=允许
第84号 操作行为=试图创建新进程
第84号 命令行=
第84号 您选择=允许
第90号 操作行为=试图创建新进程
第90号 命令行=
第90号 您选择=允许[/mw_shl_code]

诸葛亮

卡巴云

3801187

诸葛亮 发表于 2016-3-18 17:45
卡巴云

要不是卡巴应用程序控制太垃圾真想用卡巴

llcy

3801187

llcy 发表于 2016-3-18 17:48

360如果都不杀可以去撞墙了

诸葛亮

3801187 发表于 2016-3-18 17:47
要不是卡巴主防太垃圾真想用卡巴

主防还行啊，不能说垃圾

3801187

诸葛亮 发表于 2016-3-18 17:51
主防还行啊，不能说垃圾

半成品有啥吹的，能有KSN一半的态度就不错了

诸葛亮

3801187 发表于 2016-3-18 17:53
半成品有啥吹的，能有KSN一半的态度就不错了

。。卧槽，我说句还行就是吹，，奇葩思维

pal家族

3801187 发表于 2016-3-18 17:53
半成品有啥吹的，能有KSN一半的态度就不错了

是因为检测率还是？？