用虚拟机和隔离沙箱运行电脑桌面上的yytp

chenyucheng

我的电脑桌面上多了一个文件夹
https://125.confly.eu.org/forum.php?mod=viewthread&tid=14691146
(出处: 精易论坛)

还记得我电脑上突然出现的YYTP文件夹吗？
https://125.confly.eu.org/forum.php?mod=viewthread&tid=14735643
(出处: 精易论坛)

前天突发奇想，想用虚拟机和隔离沙箱运行电脑桌面的yytp，看看会怎样。

程序：VMware Workstation 15 Pro、360隔离沙箱、Sandboxie Plus

首先是VMware虚拟机
直接拖动进里面会隐藏，要先在文件夹选项选择“显示所有文件和文件夹”以及取消勾选“隐藏受保护的操作系统文件”。

不妨打开命令提示符，定位到桌面，输入“attrib -s -h yytp”

yytp不再变半透明。接下来准备运行yytp.exe。

结果：
点击“确定”会跳转到“https://什么蓝奏什么/yinyifuzhu”网页。网址中有什么“yin yi 辅 助”拼音

观众：现在谁还用IE啊！
我：虚拟机用IE挺正常啊！

其次是360隔离沙箱

点击“运行指定程序”，选择桌面\yytp\yytp.exe
还是一样的结果。
浏览器跳转重定向广告页面。
广告不展示了

最后是较专业级的Sandboxie

右键选运行\运行程序

接下来使用沙箱运行浏览器，网址栏还是那个。程序直报是否迁移大文件

所以我们无法查看真面目。但是信息框出来后，点确定，跳出浏览器前，会出现一个窗口又一闪而过，里面好像有什么逃跑吧少年什么的。所以我们只能看出一点真面目。