瑞星卡卡安全论坛

一个打着外挂旗号的盗号木马
朋友给我的文件,说是DNF外挂打开后,会在system32下创建wly.exe/qq.exe并运行（删除后重起电脑又出现），结束进程后还会出现（除非在几秒内结束这2个进程）
已经确定是盗号木马
请将处理方法给我我,谢谢！
文件太大,给个连接(是木马,杀毒显示没有病毒)
http://61.dc.ftn.qq.com/ftn_handler/a94f33daa2f0631fc4ffad13013eb3cd198354d6c611f9a6fd58437fac82f3d629bddfed28932ba8919deac52b94e4c090d159aba4aa300865a3aeb5834f0d0f/dnf-zf.rar?k=0e333466d586e6c83d02da761132031853575604025702031d0b5654511f0501530619040001571a070a0d515202540305010403373831535e55191c511c43564233


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618; 360SE)

地址不能访问
 附件: 您所在的用户组无法下载或查看附件

:kaka6: 地址确实无效

该用户帖子内容已被屏蔽

该用户帖子内容已被屏蔽

:kaka6: 谁让你跑来捣乱的:kaka5: