发表于： 2009-08-03 15:56 | 显示全部 短消息 资料
字号： 小 中 大 1楼

关于http://down.6yko.com/Install_C49012.exe

RIS2010（版本：22.07.00.13)木马行为防御可以发现并拦截此毒：



点击“隔离并删除后，RIS2010并没死掉（注意右下角的小绿伞）：



TINY监控到的该毒动作：


那个病毒dll的释放确实被拦截掉了：




用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1