回复: 上报病毒
链接网络下载病毒:http://www.chuanshuo88.com/up.exe
释放文件
%CommonProgramFiles%\System\MsTcaPt.dll
注册表:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"MsTcsPt"="Cmd.exe /c Start Rundll32.exe \"C:\\Program Files\\Common Files\\System\\MsTcaPt.dll\",RunForRundll32"
附件就是chuanshuo.exe释放的文件