瑞星卡卡安全论坛

位于C:\WINDOWS\system32，会有多个CMD.exe进程和1.exe进程。
瑞星查不出。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件: 1.zip

样本已收集反馈。