光是上报是不够的,工程师未必没有不出错的时候。
我上报的一个名为LSASS.EXE的文件,流水号:RS20100317143432984630,被瑞星检查为正常文件。但我认为这个文件是不正常的。首先就我使用中看到的现象为证,文件自我复制,将自己加入启动项中,二是在使用浏览器中,用百度的搜索被引向到必搜网。就是因为是伪装,才更显示出其的不利动机。后用卡卡上网助手的进程才将其中止删除。
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)