瑞星卡卡安全论坛

附扫描  请各位大大帮忙~~

在C:WindowsSystem32文件夹下发现一个隐藏的.dll文件，大小161k，名字是随机的，特点是只读、隐藏，无法删除，没有微软的备注信息。虽然创建时间和修改时间都是系统安装的时间


名字是：poktlh.dll  无法打包 

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ;  Embedded Web Browser from: http://bsalsa.com/; InfoPath.2; MAXTHON 2.0)

附件: SREngLOG.log

Worm.Win32.MS08-067及Hack.Exploit.Win32.MS08067系列病毒的建议预防和处理
参见链接：http://bbs.ikaka.com/showtopic-8612678.aspx

非常感谢  aaccbbdd -小狮子

终于把这个可恶的病毒干掉了

:default6: