瑞星卡卡安全论坛

十分奇怪，搞不清是什么。在http://www1.fineguard-serv.in/?p=p52dcWpmaHGHjsbIo22AgYVe0KCfYWCdU9LXoKitioaLw8ydb5aYfX1sXq3VmaHHYmhhmmqdnI%2BUYFbZocTY2KR0WKeih9eipqCecV6aoaXGaorcmpWkcVih1GqTYWGUXpyWkWJtZ2SWmZNfpJmfcV6oq3aSX5ybaWNeaWpviqHVYm2XX5uZm2RoZ26ch8acb3eHWq%2BdnHaaY5c%3D网站上，点击就会出现它的下载提示。每次的文件名和图标都不样。:kaka9:


特征： packupdate9_220v8.exe运行后，复制自身到系统盘:\Documents and Settings\用户名\Local Settings\Temp下，删除源文件。
释放文件：系统盘:\Documents and Settings\All Users\Application Data\b18727\MSb18_2208.exe，
系统盘:\Documents and Settings\All Users\Application Data\b18727\SMb18_2208.exe。

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; CIBA)

附件: packupdate107_2208.zip

提交确认一下病毒文件吧，可以在网站病毒上报中提交
http://mailcenter.rising.com.cn/FileCheck/

该用户帖子内容已被屏蔽