瑞星卡卡安全论坛

这个用瑞星发现不了，用x能发现

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)

附件: 美女图片.rar

这什么烂东西，还弹出窗口，显示被控端，太明显的行为了:kaka6:
数量:1
动作:监控
应用程序:a.scr
访问:Create file
目标:C:\Documents and Settings\mg\Local Settings\Temp\E_N4\krnln.fnr
接口:
时间:2009-8-18 8:19:52
数量:1
动作:监控
应用程序:a.scr
访问:Create file
目标:C:\Documents and Settings\mg\Local Settings\Temp\E_N4\Exmlrpc.fne
接口:
时间:2009-8-18 8:19:52
数量:1
动作:监控
应用程序:a.scr
访问:Create file
目标:C:\Documents and Settings\mg\Local Settings\Temp\E_N4\dp1.fne
接口:
时间:2009-8-18 8:19:52

1、文件名：美女性爱图片.scr
  病毒名：Backdoor.Win32.ECode.hz

您所上报的病毒文件将在瑞星2009的21.43.12版本中处理解决。