银狐远控 VT初扫3

dght432

卡巴不受信任，我搞不懂为什么一个不受信任的会跑到低限制里面，好在pdm了

心醉咖啡

求分流

桔梗想见雪

火绒杀，关掉火绒冰盾报很多问题，故意让冰盾全部允许，大蜘蛛一点问题都没报，全程安装无问题，重启开机正常。

GreatMOLA

ESET

LiveGuard 在返回安全结果的同时发现威胁。

biue

腾讯电脑管家 1X

yaokai815

瑞星 0x

sanhu35

拦截规则: 内置规则 > 持久化 > 禁止添加开机启动项
进程名称: {7E4024C8-C755-496b-91EF-5DEB6D9FDB88}.exe
进程路径: C:\Users\Administrator\AppData\Local\Temp\{7E4024C8-C755-496b-91EF-5DEB6D9FDB88}.exe
进程命令行: "C:\Users\ADMINI~1\AppData\Local\Temp\{7E4024C8-C755-496b-91EF-5DEB6D9FDB88}.exe" /s "C:\Users\ADMINI~1\AppData\Local\Temp\{4EA1CA3B-3C12-4bb1-BDCB-2EB554C163D5}"
操作目标: HKEY_USERS\S-1-5-21-1502481199-2154416106-2418306700-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|GoogleUpdata_Service=C:\programdata\Mylnk\down.lnk


拦截规则: 内置规则 > 持久化 > 禁止添加开机启动项
进程名称: {26D79B69-5312-4c9d-9B59-1A0EEC4F9606}.exe
进程路径: C:\Users\Administrator\AppData\Local\Temp\{26D79B69-5312-4c9d-9B59-1A0EEC4F9606}.exe
进程命令行: "C:\Users\ADMINI~1\AppData\Local\Temp\{26D79B69-5312-4c9d-9B59-1A0EEC4F9606}.exe" /s "C:\Users\ADMINI~1\AppData\Local\Temp\{22FD73C3-3C16-4aa4-9481-0E07271E424C}"
操作目标: HKEY_USERS\S-1-5-21-1502481199-2154416106-2418306700-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|GoogleUpdeta_Service=C:\Users\Administrator\81AFF953-0558-4563-B286-00009307B51B\down.exe