baohe - 2008-10-22 8:47:00
引用:
原帖由 RisingCSC 于 2008-10-21 13:59:00 发表
经过分析，所上报的文件不是病毒。
经过分析，所上报的文件不是病毒。
样本cs.exe运行后，在c:\windows\目录下释放cs.exe。
在注册表中添加服务项:
HKLM\System\CurrentControlSet\Services
CS1.6CS辅助（指向c:\windows\cs.exe）
c:\windows\cs.exe自动启动iexplore.exe进程并修改 iexplore.exe内存。
明显是个后门。
附件: 您所在的用户组无法下载或查看附件