多种在线查毒，文件检测引擎检测后，有2种显示带毒，带木马，一共试了40种左右，误杀的可能性是很大的。
使用端口查看工具发现宝贝只是在本机发送，即127.0.0.1到0.0.0.0和127.0.0.1到127.0.0.1是本地化工作。
没有发现本机向外发送的数据包和宝贝有关，没有发现特殊数据操作和后台邮件操作。

我使用的是他显示的那个网站下的dnf宝贝，暂时还没有其他的疑点，被盗的同志你要小心自己的是不是被人绑了马再拿来给你下的。