金山误报？

蓝天二号

此程序金山毒霸报毒，，但运行后好像并无病毒行为~~

http://dlsw.baidu.com/sw-search- ... etup.1453346065.exe

猥琐大叔

avast安全

电脑发烧友

目前来看，其他行为比较正常，值得一提的是访问LocalSecurityAuthority.Tcb接口，我查了一下

LocalSecurityAuthority.Tcb，即SeTcbPrivilege，在MSDN上的解释是：TCB，Trusted Computer Base，意思是作为负责“安全”的操作系统部分。“作为操作系统的一部分”意味着进程可以任何用户的身份进行身份验证，并因此可以以任何用户的身份访问相同资源。例如可以创建登录令牌。通常情况下很少需要获取SeTcbPrivilege，除非是身份验证提供程序。需要此特权的进程应该使用LocalSystem账户，因为其中已经包含了这种特权，而不应该使用一个单独的用户账户并专门分配此权限。

不负责任的猜测——可能是因为这个才杀 ，，，，，，小白乱猜的，不要在意。

ymb668888

卡巴信誉，受信任

轩夏

微软

4个加密文档
[mw_shl_code=css,true]Scan started on Mon Apr 11 10:11:39 2016

C:\Users\XuanXia\Desktop\Xshell_5.0.0.31_setup.1453346065.exe->(RarSfx)->Xshell 5.msi->Data1.cab->liveupdate.dat->_TUProj.dat   is password protectedand cannot be scanned.
C:\Users\XuanXia\Desktop\Xshell_5.0.0.31_setup.1453346065.exe->(RarSfx)->Xshell 5.msi->Data1.cab->liveupdate.dat->_TUProjDT.dat is password protectedand cannot be scanned.
C:\Users\XuanXia\Desktop\Xshell_5.0.0.31_setup.1453346065.exe->(RarSfx)->Xshell 5.msi->Data1.cab->liveupdate.dat->IRIMG1.JPG    is password protectedand cannot be scanned.
C:\Users\XuanXia\Desktop\Xshell_5.0.0.31_setup.1453346065.exe->(RarSfx)->Xshell 5.msi->Data1.cab->liveupdate.dat->IRIMG2.JPG    is password protectedand cannot be scanned.
Successfully checked: C:\Users\XuanXia\Desktop\Xshell_5.0.0.31_setup.1453346065.exe

Scan ended on Mon Apr 11 10:11:46 2016[/mw_shl_code]