管理员检测说我与火眼报告不吻合

296719424

管理员检测说我与火眼报告不吻合 不吻合就不吻合 我软件又没病毒 你永久禁止我发言

296719424

我发免费软件也没散播病毒 不稳定删除就行 有必要禁止我发言？

凌哥

既然没有任何问题为什么要发不吻合的报告？

村雨

帖子写得很清楚。http://bbs.125.la/thread-13910494-1-1.html
检测报告写得更清楚。http://fireeye.ijinshan.com/anal ... 78d73795916410#full

你告诉我下面的行为是干嘛用的？

行为描述：添加开机自启动项
附加信息：[Shell] - Explorer.exe

行为描述：建立文件类型关联，双击指定扩展名文件时自动运行
附加信息：
chm.file : "hh.exe" %1
exefile : "%1" %*
inifile : %system%\NOTEPAD.EXE %1
regfile : regedit.exe "%1"
scrfile : "%1" /S
txtfile : %windir%\notepad.exe %1

行为描述：在其他进程中申请内存
附加信息：
%ProgramFiles%\Tencent\QQ\Bin\QQ.exe
%ProgramFiles%\Tencent\QQ\Bin\TXPlatform.exe
%ProgramFiles%\Tencent\QQ\Bin\Timwp.exe

行为描述：创建常见系统同名文件，疑似劫持系统正常文件，常见于病毒行为
附加信息：[shell] - explorer.exe

yy554654

该 就该禁言 撒播病毒