瑞星卡卡安全论坛

海边的天空 - 2008-9-2 11:24:00

各位看看

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)

附件: AUTORUN.rar

baohe - 2008-9-2 16:51:00

通过调用cacls.exe提升权限。进而搞鬼。老掉牙的伎俩了。
用工具看护住系统程序cacls.exe（不让其它程序调用；见下图），此毒就是个死物。:default3:
瑞星进程并未被它结束。

附件: 您所在的用户组无法下载或查看附件

海边的天空 - 2008-9-3 8:43:00

再问一个很郁闷的问题，阅读权限的问题，。我看不到自己发的附件。