帖子 /r1580308/ 中的 FC5.2更新FC发布版.rar 实为病毒，请大家不要下载
1 eset报警

描述:1.jpg

描述:1-2.jpg

描述:1-3.jpg

2 右键 用WINRAR打开

描述:2.jpg

发现后马上全盘扫描了一下，还好没中标


在这里再一次鄙视一下放毒的败类

我的机器中标了
explorer.exe损坏
启动项多了个ie的nohome

再次鄙视放毒的无耻垃圾！

谢谢楼主，我也下载了，NOD32没报毒，但是我反汇编了下那个FS程序。有问题的

ddddddddddddddd

现在真危险。。。

已经重做了系统

管理员赶紧删除这个害人的ID

砍刀.

砍一刀

通过ESET SYSLNSPECTOR扫描
可以查找到这个名字为xocsvrsiu.exe的文件

描述:1.jpg

找到system32文件目录 找到了这个文件和附属文件

描述:2.jpg

 
Xocsvrsiu.dll和Xocsvrsiu.exe
创建时间为15:53，也就是中毒时间(之前我删除了dll的，后来它自动又重新创建了)
通过搜索Xocsvrsiu，目前没有找到相关的解决方法和专杀工具
只能是重做系统
我遇到的症状是
1. StylerToolsBar和FindeXer 无法显示
2. 启动项多了个iexplore.exe  -nohome 和 iexplore.exe 随机的英文字母，无法直接打开IE，只能从任务管理器中结束这两个进程才可以。

还有一些小毛病没有测试
通过这件事得到了教训
外挂是好东西，但是得会分辨，不要误点
我就是误点，手贱了才酿成了这般后果
本来我是用右键WinRAR打开的
后来为了要截图上来给大家个警示
结果，中标了

在这里，再次的B4放毒的废品
希望大家能引以为戒

最新不掉线q 722307