瑞星卡卡安全论坛

因为我是个老游戏玩家， 一直钟爱传奇

最近发现了一个恶意网站， 






http://sss.sinfn.com/11
http://kkk.sinfn.com/11
http://mmm.sinfn.com/11
http://eee.sinfn.com/11





下载游戏客服端后，360杀毒不提示有毒，并且安装也不提示有毒


，exe文件点击以后，在c:\windows\system32\drivers\etc  ,文


件下生存一个隐藏文件 hosts.ics . 恶意劫持网站。使用360卫


士和杀毒都不能删除或者提示问题，希望万能的瑞星 可以处理一


下这类挂马。

用户系统信息：Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.11 (KHTML, like Gecko) Chrome/23.0.1271.95 Safari/537.11

样本已收集。

76精品复古.exe 样本已可以查杀。