瑞星卡卡安全论坛

百度搜索 进程执行官 第一个是绿盟界面
不小心点到高速下载 此处伪装成网站下载链接
软件3MB多点 网站提示也是3.5MB
下载下来后安装，文件自动运行，
后来桌面出现 淘宝等链接 自动安装搜狗浏览器
迅雷里显示该文件链接 问  bc.ie222.com
上传下该文件，帮忙看看还有什么没有删除的

补充，后来发现有个金山带矩阵的那个东西自动启动，已经被我卸载粉碎了，

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon 2.0)

附件: WinSetup.part1.rar

附件: WinSetup.part2.rar

上报文件成功！
查询编号：RS20101115171922531724
为查询文件分析结果，请记录此编号。谢谢您的参与！
查询地址：http://mailcenter.rising.com.cn/FileCheck/Default.aspx