瑞星卡卡安全论坛

样本来自剑盟：http://bbs.janmeng.com/thread-778605-1-1.html

牛B哄哄的。号称“最新版机器狗”（我怀疑它到底是不是）。


文件－－－随它创建

注册表－－－随它改动


创建的文件统统删掉

留下它添加的加载项（斩首示众）:default5:


用户系统信息：Opera/9.51 (Windows NT 5.1; U; zh-cn)

斩的好啊猫叔
:default21: :default21: 看起来是很简单，估计自己拿来试的话又是麻烦一大堆。