瑞星卡卡安全论坛

送给各位一个自己电脑上找的病毒，文件上报居然说不是的。o(︶︿︶)o

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 590; QQPinyinSetup 614)

附件: wangzi.rar

楼主可直接把样本发给瑞星，http://mailcenter.rising.com.cn/FileCheck/

:kaka6: 上报居然说是安全文件。

wangzi.exe
创建%Temp%\aut1.tmp
SYSTEM32\wangzi.reg


修改关于主页的注册表
以下网站无害，不禁Url了：
www.2345.com/?830
为一个修改主页的程序