下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266C:\WINDOWS\system32\regcsp.exe
C:\WINDOWS\system32\UMonit.exe
System32\Drivers\MSBios.sys
System32\DRIVERS\q39mtb.sys
C:\WINDOWS\system32\XDva200.sys
C:\WINDOWS\system32\XDva219.sys
C:\WINDOWS\system32\NPCard.dll]
C:\WINDOWS\system32\NPCard.dll
C:\WINDOWS\system32\GPKPCSC.dll
上传病毒样本到可疑文件交流区,地址为:
http://bbs.ikaka.com/showforum-20002.aspx或者直接发送给瑞星的邮件服务中心【病毒样本】地址为:
http://mailcenter.rising.com.cn/uploadnew.aspx