[【举报投诉】] 举报凤凰扫描器EXE版携带Ramnit感染型病毒（附修复建议）

居然还有人玩这阴招啊。

请问怎么转正。。。。。

t00ls的工具是不敢用了，上次我也中了，处于对论坛的信任所以我对论坛的工具是根本不看就用的。现在已经对t00ls越来越不信任了，管理员的无能，上次就说什么严打论坛工具绑马的，到现在有什么效果？或者说管理员是没管理过论坛工具绑马的，我也知道管理会以自己也有工作自己很忙等等。。。。的借口去推卸责任！！！

是不是开始感染dll文件，后面在HTML文件植入shellcode？

是的，我截图上面可以看到html文件末尾都有添加。

上次也遇到这么个病毒

谢谢分享分析过程，还好我来的慢了

看你说这话，论坛交流收你钱了吗，还是你给管理员钱让他们把管理论坛当成工作来做??推卸责任??你这么吊你怎么不去当管理啊，管理就得不吃不喝不睡觉一天二十四小时盯着论坛吗?

这个幸好下载了还没用额

一半论坛里的朋友发的东西很少会去怀疑，这次真是没想到。