该病毒开机后每小时发作一次,在C:\Documents and Settings\Administrator\Local Settings\Temp生成foxrar.exe文件,同时生成以WIN打头的文件。
达人帮我看看下面的图片中的文件是不是正常文件(也是C:\Documents and Settings\Administrator\Local Settings\Temp路径下的)创建时间是今天的,
差不多是病毒发作的时间吧,而gOld.com是昨天创建的。
附件:
713625200688212100.JPG