最近首页老是被改成
www.sz123.com 用卡卡检查了一下,发现有个winlegon.exe被标注为危险,结束进程之后删文件删注册表,居然没发现有什么保护机制.
把文件改了个扩展名压缩了传上来,供大家测试一下.我是用的vista系统.
密码是123
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30618; 360SE)附件:
winlegon.rar