瑞星卡卡安全论坛

还会在temp中生成一个临时文件。

附件: 2275082005823153539.rar

病毒分类  WINDOWS下的PE病毒 病毒名称  Trojan.Spy.EliteBar 　
            别    名  　病毒长度   
            危害程度  传播途径  　
            行为类型  WINDOWS下的木马程序 感    染  　
            病毒发作瑞 星 版 本 号 　  17.39.10

                  这是一个IE的劫持病毒

                  病毒是一个工具条，将重定向IE的搜索请求

                  它建立注册表自启动键值，隐藏进程和文件；

                  通过响应其服务端执行如下操作：
                  修改 IE 的 默认页和搜索页
                  向收藏夹添加链接
                  修改系统的 host 文件
                  可能删除之前安装的工具条

断网,清空IE临时文件夹,禁用系统还原,用最新版本瑞星杀毒.
                  必要时在安全模式或DOS下全面查杀.