将以下可疑文件通过:http://up.rising.com.cn/webmail/uploadnew.htm发送给瑞星分析
并等待结果及时升级瑞星杀毒软件查杀
可疑文件:
c:\windows\cmdbcs.exe
c:\windows\system32\mosou.exe
c:\windows\system32\nwiztlbu.exe
c:\windows\timhost.exe
c:\windows\system32\rav009b.exe
c:\windows\system32\nwizwlwzs.exe
c:\windows\system32\rav00ae.exe
c:\windows\system32\ctfnom.exe