瑞星卡卡安全论坛

昨天中的这个病毒，按照版上的方法清空ie的临时文件，发现还会继续出现，瑞星还是一会儿就报告，然后杀掉，然后再出来

用iparmor监视网络发现这厮的真正藏身所在：

c:\windows\system32\lsas32.exe

先把这个病毒的进程删掉，然后用killbox把那个文件删掉就好了。