瑞星卡卡安全论坛

磁碟机日渐猖狂，解决问题后一定要弄一下这个规则，防止旧病复发。
http://forum.ikaka.com/topic.asp?board=28&artid=8435148
最新更新：8.3.23
[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)


附件: 9754992008323173820.rar

备注：附件是规则文件，链接是使用方法。

【回复“小企鹅S”的帖子】
支持你！！

猫叔，你支持我的话就给我置顶吧，都沉底了，谁看得见啊！

我怎么截图啊，是用QQ上的吗？我弄了这里不让粘贴啊。
我都给你写上吧
第一个：全路径：C:\WINDOWS\dodolook135.exe>>$TEMP\ad3770.exe>>$COMMONFILES\CPUSH\cpush.tmp
病毒名：AdWare.Win32.Cpush.s
处理结果：解压缩后杀毒
第二个：全路径：C:\WINDOWS\dodolook135.exe>>$TEMP\dodolook135.exe>>$TEMP\$TEMP\64.exe>>$TEMP\DoSSSetup.dll
病毒名：Trojan.Win32.Dodolook.bw
处理结果：解压缩后杀毒
第三个：全路径：C:\WINDOWS\dodolook135.exe>>$TEMP\dodolook135.exe>>$TEMP\$TEMP\64.exe>>$TEMP\acpidisk.sys
病毒名：Trojan.Win32.Dodolook.bv
处理结果：解压缩后杀毒
能看明白吗？我实在截图弄不上来，只有这样了，谢谢！