瑞星卡卡安全论坛

会在WINDOWS的TEMP目录下生成三个文件夹。
且注册表里有自动运行信息。


附件: 5592302007331232800.jpg

系统目录下有个文件 悬

[VERSION]
vision.cab=16908296
[vision.cab]
state=4
url=http://update.borlander.cn/updmms1/vision.cab