回复: 这个是木马吗？cs.exe约定远程控制？？？是隐藏的
原帖由 RisingCSC 于 2008-10-21 13:59:00 发表
经过分析，所上报的文件不是病毒。
样本cs.exe运行后，在c:\windows\目录下释放cs.exe。
在注册表中添加服务项:
HKLM\System\CurrentControlSet\Services
CS1.6CS辅助（指向c:\windows\cs.exe）
c:\windows\cs.exe自动启动iexplore.exe进程并修改 iexplore.exe内存。
明显是个后门。
附件:
您所在的用户组无法下载或查看附件
