瑞星卡卡安全论坛

零的自我分裂 - 2008-3-12 13:59:00

MSN收到MyPhoto94.zip的文件，现在有办法解决办法吗？
样本在附件里

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1; GreenBrowser)

附件: 10227942008312150608.zip

newcenturymoon - 2008-3-12 14:13:00

把那个myphoto94.zip以附件的形式发上来

零的自我分裂 - 2008-3-12 15:20:00

样本在附件里了，版主！

newcenturymoon - 2008-3-12 16:05:00

手工删除方法：
打开任务管理器
结束msthost.exe进程
显示隐藏文件
删除 C:\windows\system32\msthost.exe

零的自我分裂 - 2008-3-13 10:37:00