瑞星卡卡安全论坛

12:26:8]当前进程:C:\WINDOWS\system32\svchost.exe
[12:26:9]相等
[12:26:9]代码成功拷贝入傀儡进程
[12:26:9]已存在
                                                                                                                            [12:26:9]C:\WINDOWS\system32\SysSevenSowrd.exe->退出!17:14 2007-3-1217:14 2007-3-12
                                                        [12:26:10]关分析扫描码.停止记录 发送邮件!
[12:28:10]关分析扫描码.停止记录 发送邮件!
[12:30:10]关分析扫描码.停止记录 发送邮件!
[12:32:10]关分析扫描码.停止记录 发送邮件!
[12:34:10]关分析扫描码.停止记录 发送邮件!
[12:36:10]关分析扫描码.停止记录 发送邮件!