瑞星卡卡安全论坛

由于我在家。我无法连接瑞星上报可疑文件网址，只能连接卡卡论坛。
嘿嘿 这不是病毒文件吧？可是瑞星却提示有病毒？？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.21022; .NET CLR 3.5.30729; .NET CLR 3.0.30618; MDDC; aff-kingsoft-ciba; staticlogin:product=cboxf09&act=login&info=ZmlsZW5hbWU9UG93ZXJ3b3JkMjAwOU94Zi4yNTI2OS40MDExLmV4ZSZtYWM9RDNBRDE5REY1REY5NENFNjk1QTQwNzU3MjE4RDY5RjQmcGFzc3BvcnQ9JnZlcnNpb249MjAwOS4wNS4yNS4zLjI3MiZjcmFzaHR5cGU9MQ==&verify=f816626891a97452a561efca4ec008af)

附件: [.昆零下载系统Good.gd.rar

测试了下 我也不知道怎么定位
运行程序 更改 c:\windows\explorer.exe 和 C:\WINDOWS\system32\dllcache\explorer.exe
但是覆盖的文件的hash 与 正常文件的 hash 一样

:kaka2: :kaka2:

可以这么理解：
就是换了你的桌面窗口管理程序与备份的面窗口管理程序
但是与正常的没什么区别