瑞星卡卡安全论坛

锁定主页病毒www.muluwu.com修改
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下Search Page为www.muluwu.com

添加启动项
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
下%systemroot%system32\cssrs.exe

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
下%systemroot%system32\cssrs.exe

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
下%systemroot%system32\cssrs.exe

C:\Documents and Settings\All Users\「开始」菜单\程序\启动\
下cssrs.exe

比较特殊的是这个病毒会添加这个启动项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows load
下%systemroot%system32\cssrs.exe

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.1; GreenBrowser)

不算强悍的网站:博爱中国(http://boaichina.com)

http://ssss3a.cn/b107224/fx.htm你敢进吗

已统计审核..

我的瑞星是08的,进去了,但打不开啊!