瑞星卡卡安全论坛

样本是



被损坏的文件是

用户系统信息：Mozilla/5.0 (Windows NT 6.3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 UBrowser/4.1.4627.19 Safari/537.36

附件: 样本.rar

附件: 需要修复的文件.rar

样本已收集。

V16+最新版本：24.00.26.60已经可以查杀病毒样本，但是被修改的文件暂时无法恢复。

请将您的联系方式或者QQ通过短消息发我，工程师会尽快与您联系的。

请您按照以下方法提取文件：
1、查看这个目录下是否有exe程序
  C:\Documents and Settings\(用户名)\Local Settings\Temp\
2、注册表中  HKEY_LOCAL_MACHINE\\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  这项下有个路径对应着病毒本体程序
请将上述路径的可疑文件全部打包跟帖上传

我用 xuetr 把能找的地方都找了 ，你们看看有没有

附件: Temp.rar

附件: 桌面.rar