该用户帖子内容已被屏蔽

文件名：5.exe
病毒名：Trojan.DL.Win32.Small.zmo


您所上报的病毒文件将在瑞星2008的20.63.31版本中处理解决，如遇特殊问题可能会推后几个版本。

5.exe

相同目录下释放X.pif、obj2.sys加载obj2.sys安装驱动，释放%SystemRoot%\system32\d.bat,待前面步骤完成后运行该处理删除自身；

10.exe

创建
C:\Program Files\zzToolBar文件夹

IP.dat
SearchEngineConfig
ToolBand.dll
Toolbar_bho.dll
uISGRLFile.dat
Uninstall.exe

安静模式注册C:\Program Files\zzToolBar\Toolbar_bho.dll文件

创建注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects，[Key]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{489873CE-F3E1-44A3-8E89-04BE26BE4446}，[Key]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar，{0A1230F1-EB52-4CA3-9D34-DE2ABC2EED35}