瑞星卡卡安全论坛

欢迎有能运行的补充


http://dddddsaa.cn/new3/2hao.htm
恶意网站地址
运行后只截取了一点行为
先在IE临时文件夹创建了N个文件后自杀
然后调用CMD.EXE
接着运行N个*.CSS，然后一篮屏我就不知道了，蓝屏的原因可能是下载东西时或修改userinit出错
（毕竟是虚拟机）




用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1;  Embedded Web Browser from: http://bsalsa.com/; InfoPath.1)

http://www.xxxkkkk1.cn/00.css（死牛）

晕，刚发现
这个和犇牛（猫癣）\HBQQ应该是一个作者
这个下载犇牛和HBQQ木马群