http://download.pctutu.com/soft/sr200807pro.exe


超级兔子主程序下载地址


2009测试版版本号：21.00（听说早上有更新，但一直出现“获取升级文件失败，请换个时段再试”故没法升级。）

被误删文件：
Dropper.Agent.npu    删除成功    Super Rabbit\MagicSet\Widget\SysWatch.dll
Worm.Logpole.a        删除成功    Super Rabbit\MagicSet\SRWallpaper.exe


另外，我电脑有开启自动还原，这次一起杀掉的还有个自动还原的备份文件，仔细一想发觉是上次下载某公司的U盘专杀工具来测试，而后删除掉，请一起分析，相信工程师知道我说的是哪个公司的。
Trojan.Win32.BZub.akl      C:\System Volume Information\*******\RP5\A0002817.exekill_autorun.exe


以上请尽快验证

还有，我保存了WINDOWS优化大师以前所有版本的下载程序，呕心沥血啊，这次居然被干掉了这么多个，怎么回事，哭死



Trojan.Clicker.Delf.ng        womV4.31.920.rar    womV4.31.920.exe>>setup.exe>>Aspack2000
Trojan.Clicker.Delf.ng        wom43.rar                wom43.exe>>setup.exe>>Aspack2000
Trojan.Clicker.Delf.ng        womV4.5.1217.rar    womV4.5.1217.exe>>setup.exe>>Aspack2000
Trojan.Clicker.Delf.ng        womV4.4.1112.rar    womV4.4.1112.exe>>setup.exe>>Aspack2000
Trojan.Clicker.Delf.ng        womV4.2.903.rar      womV4.2.903.exe>>setup.exe>>Aspack2000
Trojan.Clicker.Delf.ng        womV4.0.808.rar      womV4.0.808.exe>>setup.exe>>Aspack2000

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.2)

还有个问题，这几个东西查杀的时候我人离开了计算机，回来的时候发现桌面浮了这个提示框出来，按取消了还在，再按了两次，发现原来跟瑞星查杀病毒是有关联的，没按的时候，病毒查杀结果提示：待处理病毒，一按取消，就变成了文件已被删除，怎么回事？





另外
ScanFrm.exe是瑞星的进程吧，在扫描的时候发现其占用内存较多，所以看起来有点像扫描病毒的进程，但为什么我关掉扫描关掉瑞星了，这个东西还在，而且内存还是占用非常多，造成1G内存的电脑也非常卡。

20.00.21版本还是如此,郁闷了

样本均已用QQ提供给某工程师，现在仅剩
Trojan.Clicker.Delf.ng        womV4.31.920.rar    womV4.31.920.exe>>setup.exe>>Aspack2000ŽÒ sC{$ê&defbbs.ikaka.comJÛŽ«Ó­
Trojan.Clicker.Delf.ng        wom43.rar                wom43.exe>>setup.exe>>Aspack2000ŽÒ sC{$ê&defbbs.ikaka.comJÛŽ«Ó­
Trojan.Clicker.Delf.ng        womV4.5.1217.rar    womV4.5.1217.exe>>setup.exe>>Aspack2000 ŽÒ sC{$ê&defbbs.ikaka.comJÛŽ«Ó­
Trojan.Clicker.Delf.ng        womV4.4.1112.rar    womV4.4.1112.exe>>setup.exe>>Aspack2000ŽÒ sC{$ê&defbbs.ikaka.comJÛŽ«Ó­
Trojan.Clicker.Delf.ng        womV4.2.903.rar      womV4.2.903.exe>>setup.exe>>Aspack2000ŽÒ sC{$ê&defbbs.ikaka.comJÛŽ«Ó­
Trojan.Clicker.Delf.ng        womV4.0.808.rar      womV4.0.808.exe>>setup.exe>>Aspack2000ŽÒ sC{$ê&defbbs.ikaka.comJÛŽ«Ó­
尚未解决（噫，复制论坛的文章有防盗记号了）

样品也已提供，并发现了隔离区还原的某些问题，现等待解决。