挂羊头卖狗肉的播放器

最近一直在找恶意程序来做瑞星2010的公测。 今天上午在 hxxp://p*pcc*.m*z*008**.cn/**/Player.html 看到介绍： 如果1分钟仍不会播放，请点击这里下载播放器 觉得这个播放器程序比较可疑，就下载回来做了测试。 用FileInfo提取文件信息：　 文件说明符 : C:/virus/vod999.exe 属性 : A--- 数字签名:否 PE文件:是 语言 : 中

>>阅读原文<<