瑞星卡卡安全论坛

清除成功后还是有

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来,日志一次粘不完，分次粘完，请不要修改

要是Sreng.exe不能运行，直接重命名为123.bat运行

我也中过了这个后门程序！使用WINDOWS清理助手和木马剑客都可以清除掉！这个病毒有相关的服务支持，在C:\winnt\system32\rtcom\LSASS等冒充几个文件！