帮忙看看

goodnew

帮忙看看是否有毒！在线很多都報！附件起限！放到网盘！麻烦各位http://u.115.com/file/clw66ric#Download ep10.rar

网名丢失

红伞说它不是病毒

怡宝

啥东西?打不开，没后缀。。。能不能压缩下

z2009

360sd和comodo均报安全

hddu

安全


2011-06-03 15:08:41    创建文件      操作:允许
进程路径:F:\virus\ep10\ep10.exe
文件路径:C:\WINDOWS\system32\GLBSINST.%$D
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2011-06-03 15:08:45    创建文件      操作:允许
进程路径:F:\virus\ep10\ep10.exe
文件路径:C:\WINDOWS\system32\~GLH0001.TMP
触发规则:所有程序规则->WINDOWS临时文件设置->%windir%\*.tmp


2011-06-03 15:08:45    创建文件      操作:允许
进程路径:F:\virus\ep10\ep10.exe
文件路径:C:\WINDOWS\system32\UNWISE.EXE
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe


2011-06-03 15:08:45    创建文件      操作:允许
进程路径:F:\virus\ep10\ep10.exe
文件路径:C:\WINDOWS\system32\UNWISE.EXE
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe


2011-06-03 15:08:45    创建文件      操作:允许
进程路径:F:\virus\ep10\ep10.exe
文件路径:C:\WINDOWS\system32\~GLH0002.TMP
触发规则:所有程序规则->WINDOWS临时文件设置->%windir%\*.tmp


2011-06-03 15:08:49    创建文件      操作:允许
进程路径:F:\virus\ep10\ep10.exe
文件路径:C:\WINDOWS\system32\gamepy.ime
触发规则:所有程序规则->WINDOWS询问设置->%WinDir%\system32\*.ime


2011-06-03 15:08:50    创建文件      操作:允许
进程路径:F:\virus\ep10\ep10.exe
文件路径:C:\WINDOWS\system32\gamepy.ime
触发规则:所有程序规则->WINDOWS询问设置->%WinDir%\system32\*.ime


2011-06-03 15:08:50    创建文件      操作:允许
进程路径:F:\virus\ep10\ep10.exe
文件路径:C:\WINDOWS\system32\~GLH0003.TMP
触发规则:所有程序规则->WINDOWS临时文件设置->%windir%\*.tmp


2011-06-03 15:08:50    创建文件      操作:允许
进程路径:F:\virus\ep10\ep10.exe
文件路径:C:\WINDOWS\system32\gamepy.tab
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2011-06-03 15:08:50    创建文件      操作:允许
进程路径:F:\virus\ep10\ep10.exe
文件路径:C:\WINDOWS\system32\gamepy.tab
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2011-06-03 15:08:50    创建文件      操作:允许
进程路径:F:\virus\ep10\ep10.exe
文件路径:C:\WINDOWS\system32\~GLH0004.TMP
触发规则:所有程序规则->WINDOWS临时文件设置->%windir%\*.tmp


2011-06-03 15:08:50    创建文件      操作:允许
进程路径:F:\virus\ep10\ep10.exe
文件路径:C:\WINDOWS\system32\gamepysys.dic
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2011-06-03 15:08:50    创建文件      操作:允许
进程路径:F:\virus\ep10\ep10.exe
文件路径:C:\WINDOWS\system32\gamepysys.dic
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2011-06-03 15:08:50    创建文件      操作:允许
进程路径:F:\virus\ep10\ep10.exe
文件路径:C:\WINDOWS\system32\~GLH0005.TMP
触发规则:所有程序规则->WINDOWS临时文件设置->%windir%\*.tmp


2011-06-03 15:08:50    创建文件      操作:允许
进程路径:F:\virus\ep10\ep10.exe
文件路径:C:\WINDOWS\system32\gamepyinst.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe


2011-06-03 15:08:50    创建文件      操作:允许
进程路径:F:\virus\ep10\ep10.exe
文件路径:C:\WINDOWS\system32\gamepyinst.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe


2011-06-03 15:08:51    创建文件      操作:允许
进程路径:F:\virus\ep10\ep10.exe
文件路径:C:\WINDOWS\system32\UNWISE.INI
触发规则:所有程序规则->WINDOWS允许设置->%windir%\*.ini


2011-06-03 15:08:57    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\gamepyinst.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layouts\E0200804
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Keyboard Layouts*


2011-06-03 15:09:00    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\gamepyinst.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Keyboard Layouts\E0200804
注册表名称:IME File
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Keyboard Layouts*


2011-06-03 15:09:01    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\gamepyinst.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Keyboard Layouts\E0200804
注册表名称:Layout File
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Keyboard Layouts*


2011-06-03 15:09:02    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\gamepyinst.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Keyboard Layouts\E0200804
注册表名称:Layout Text
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Keyboard Layouts*

yyylll66

这个不应该是病毒，好像是游戏拼音输入法的部分组件!~

goodnew

感謝楼上各位！！！！