这个有没有问题呢？

显示全部楼层 · 发表于 2011-5-9 00:22:28

WIN7之家首页下载的美化图标，替换掉系统的imageres.dll。还有其中一个是替换explorer.exe。卡巴报替换了的explorer.exe有类似于PDM.Keylogger 的行为。
win7之家的推荐链接：http://www.win7china.com/html/15280.html
文件下载链接：http://download668.mediafire.com/gbeobmdbtuqg/hwjl12u0zax9fpc/CONFESSIONS+%C4%B0CON+PACK.7z
有点儿大，上传不了论坛附件了。

显示全部楼层 · 发表于 2011-5-9 05:07:47

替换explorer.exe都属不正常

显示全部楼层 · 发表于 2011-5-9 09:37:18

大蜘蛛clean

显示全部楼层 · 发表于 2011-5-9 09:45:06

本帖最后由 hzqedison 于 2011-5-9 09:47 编辑

回复 1楼遥远的大河的帖子

显示全部楼层 · 发表于 2011-5-9 20:31:58

楼上图挂了。

[病毒样本] 这个有没有问题呢？