瑞星卡卡安全论坛

可怜的毒

这玩意好象每次创建的新文件，都是和原来的不一样。

有些瑞星能杀，有些不能杀

好奇怪的说


 附件: 您所在的用户组无法下载或查看附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

额，下下来看看

上报文件成功！
查询编号：RS20100817142914906981
为查询文件分析结果，请记录此编号。谢谢您的参与！

 附件: 您所在的用户组无法下载或查看附件首先调用cmd，试图修改注册表隐藏文件扩展名

 附件: 您所在的用户组无法下载或查看附件不断查询各路径文件及文件夹，遇到关键的或者系统的就复制一个同名.exe，同时将正常的文件夹隐藏。


 附件: 您所在的用户组无法下载或查看附件复制了ravbin,windows等等文件夹，同时联网，估计是下载新的病毒


 附件: 您所在的用户组无法下载或查看附件可能还一股脑的要复制到可移动设备，结果出错，汗。

直接删除也没遇到困难