存档为 September, 22 2006

一、netstart.exe感染系统后的表现:
(一)、样本运行后释放下列文件:
C:\WINDOWS\systems.exe
C:\WINDOWS\system32\netstart.exe
C:\WINDOWS\system32\regshell.exe
C:\WINDOWS\system32\winpub.reg

ruanyf 发表于 2006年09月22日

Technorati 标签: