| 引用: |
【笨蛋12345的贴子】查不出来
上传至
……………… |
一个利用IFEO劫持的木马（将瑞星等杀软、记事本程序、注册表编辑器、IceSword、SRENG等常用杀毒工具导向木马文件C:\info.exe）。此马与前一段时间流行了一阵子的OSO.EXE相似，但比OSO.EXE还恶劣。
篡改系统时间。
在system32目录释放木马文件SysSafe.exe；在各分区根目录释放autorun.inf和info.exe。
在system32\drivers\目录下创建ISDRV18.SYS和ISDRV20.SYS，给使用IceSword杀毒的用户设置陷阱（阴险）。另：此马删除N个重要的系统注册表项。
瑞星最新病毒库尚不能查杀此毒。我已将样本上报瑞星。
