瑞星卡卡安全论坛

u盘寄生虫和焦点间谍 2.pif ……10.pid arp 更改系统时间为2004年
症状： 病毒机的ip地址会变成网关地址，影响局域网的正常通信，360arp防火墙会报警病毒机的ip地址和mac地址，系统时间会更改成2004年。    1、开始->所有程序，发现很多是新安装的软件（其实都是原来的，只是变成刚安装的，也就是黄色）    2、各盘符下包含rsbs.pif、rssb.pif、cxn.pif、i.pif、hx.pif、cxn.pif、nysb.pif、rssb.pif、ln.pif、zh.pif和autorun 或者是其中的一个或者几个    3、启动里有3.pif或者是thunder.exe    4、C:\Documents and Settings下有1~~10.pif中的几个    5、C:\Program Files 下有ee.pif    6、C:\Program Files下有 zztoolbar文件夹和C:\Program Files\Common Files下的pushware文件夹    7、当运行regedit 和 msconfig等的时候，提示另一程序在使用此文件；杀毒软件运行不了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)

在regedit和msconfig无法打开的电脑上，运行下载最新版的工具http://www.kztechs.com/sreng/download.htm，扫描后打包日志发送上来。