今天很幸运，抓到一个很厉害的后门程序，过了我的ESS，金山卫士，通过在线扫描过了很多杀毒软件，卡巴斯基报了Backdoor.Win32.Xyligan.bzz，网络真是太不安全了，正规网站下载的软件也会被放入后门程序，该后门通过注册表加载启动，路径：D:\Micropoin\Thunder.exe，Micropoin是伪装微点文件夹，但是少了一个t，微点正常目录为Micropoint，主程序Thunder.exe伪装为迅雷主程序，加载启动方式通过注册表实现...
伪装微点和迅雷病毒后门D:\Micropoin\Thunder.exe