瑞星卡卡安全论坛

出现时间:

在U盘里运行了一个WORD文档后。

出现背景：

本人一直以为WODR零日漏洞离我还很远，且非常害怕打补丁的重启系统。（重启要五分钟！）

处理方法：

冰刃+SSM+卡卡助手管理器+垃圾清理批处理（清除临时文件）

四位老大轮翻上阵后，把大部分干掉了。

只剩下几个。

目前有三个了：

目录：C:\Documents and Settings\Administrator\Local Settings\Temp\

文件名：

Perflib_Perfdata_bec.dat
Perflib_Perfdata_830.dat
Perflib_Perfdata_5cc.dat


还有一个：
sysload3.exe

及N个临时文件。

.DAT文件无法删除，其余的清除完毕。

一切OK后，重启，过了N久，当我运行热血传奇时，SSM及瑞星瑞星监控发现sysload3.exe修改注册表。

希望各位能写个分析，目前我C盘以外的及需要输入密码的程序都不敢运行了。

要病毒样本写分析的请留下联系方式

EXE文件都感染了,晕