瑞星卡卡安全论坛

今天上午刚抓的。瑞星和毒霸都跳过检测。病毒是一个木马下载器，好像是通过QQ传播感染的，还变种了一个AUTO.exe文件。请高手们分析吧。
病毒症状：感染可执行文件，并复制相同文件，联网后重复感染，不停生成QQ下载类图标及其他文件，无法打开盘符内隐藏文件。
清理易难程度：复杂。
本人清理方法：挂PE进入删除。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: 病毒样本.rar

您所上传的压缩包有问题，请重新上传。

不好意思！丢了。我打包加密用邮箱互传可能被邮箱吃了。可惜了

没事我重新抓。