584249M.exe _qosec(数字).msi 中毒 网 搜无结果 请求帮助!!!
我中的是浏览网页时中的,搜索没有结果,怀疑是新病毒
病毒症状:每阁几秒运行_qosec(数字).msi,然后结束,再运行时数字改变,_qosec(数字).msi在c:\windows\temp下,总共11个文件不连号,删除并重启后又出现
注册表发现不明自启动项:584249M.exe,位于c:/windows下,同时发现可疑文件584249MM.DLL,该文件插入explorer.exe进程,删除这二个文件并创建同名文件夹,在重启后_qosec(数字).msi照样运行
怀疑病毒以服务或驱动运行
请求帮助
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)