瑞星2010木马行为防御没处理妥当的一个病毒（附样本）
附件无密码
附件: 1.rar (2009-6-25 9:23:40, 31.13 K)
该附件被下载次数 438
1、第一次运行病毒1.exe，瑞星2010木马行为防御报毒。点击“隔离并删除”。
2、再次运行病毒1.exe，瑞星2010木马行为防御报毒。点击“隔离并删除”。
3、连续两次运行此毒，瑞星2010虽然都报毒且处理了，但处理的貌似不到位。第二次运行病毒1.exe后，各分区根目录下的病毒文件autorun.inf及其指向的GRIL.pif已经成功创建。
4、多次运行病毒样本，病毒得逞的原因也许在于：病毒变了个花招。而瑞星木马行为防御没检测到那个linkinfo.dll。
另外，不知瑞星为何一直不处理那个C:\kafa.dll。
用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1
