瑞星卡卡安全论坛

在朋友的系统盘发现,两个远控木马,隐藏了,杀不了,用的是正版瑞星

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) (Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)); MAXTHON 2.0)

附件: 1.zip

附件: 6.zip

请将两个可疑文件发至“可疑文件交流区”鉴定，瑞星最新版本不报病毒。

1.exe的手杀流程：

1、断网，结束IE进程。
2、删除C:\windows\Windows XP.ini。
3、打开注册表编辑器，展开：
HKLM\System\CurrentControlSet\Services                       
删除： Windows XP Vista


6.exe在我这里无法运行。