这是一个明显修改系统HOST文件、添加隐藏启动项（msconfig看不出来，用sreng2检测）的木马，上报瑞星好几天了，现在竟然还说是安全文件！人家nod32、卡巴、金山当天就加入了病毒库，

 附件: 您所在的用户组无法下载或查看附件



 附件: 您所在的用户组无法下载或查看附件



用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9