1个可以结束RIS所有监控的病毒~
运行后生成【行者H.exe】 释放lsasss.exe和service32.exe到C:\Program Files\Common Files\System并且生成一些SYs文件 修改自启动项~瑞星木马行为防御编辑器可以拦截 提示为可疑文件 已上报 请速度入库
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0; QQDownload 538; CIBA)