瑞星卡卡安全论坛

http://bbs.janmeng.com/viewthread.php?tid=733662&pid=12064605&page=1&extra=page%3D1#pid12064605
下载并运行了其中的oko.exe。貌似是个废物。自己看图吧（附件里）

[用户系统信息]Opera/9.26 (Windows NT 5.1; U; zh-cn)


附件: 155847200846203434.rar

不好意思.我下的样本是在卡饭http://bbs.kafan.cn/viewthread.php?tid=229914&page=2#pid3189643
看剑盟的标题和生成物以为是一样的病毒.