| 引用: |
【Solidus的贴子】已发送过去，请查收，一个被感染的memset软件，可独立运行
……………… |
下载了，运行了。
还是那幅德行！
就是不能让它的.sys加载，加载就兰屏重启。
不让那个.sys加载，处理起来很容易：
用IceSword强制删%Temp%中的所有文件即可。
观察到感染系统分区以外的.exe动作（被Tiny禁止了）。
系统分区的.exe（如我的工具autoruns），只有用户点击运行时才被感染。
卡巴斯基报： Trojan-DDos.Win32.Agent.p
不幸的是————卡巴斯基将受感染的.exe毫不留情的删除了（而不是清除其中的病毒代码）。
