深度查杀变种Radmin

因为我所在的组织主要是研究病毒、木马、后门等程序，经常看到许多朋友向我们求助，QQ远程协助自然就是家常便饭。我遇到的下过马的机器．除了一些较流行的木马外还有一个就是Radmin．于是就有了这篇文章。

木马启动新方法——利用KV2005的小BUG

最近上网经常掉线．于是断网给自己的系统优化一下．发现无用的文件我就删除（可不要自作聪明感觉无用你就删．系统挂了不要找我哟）。看到KV2005的安装文件夹占用了90多MB的空间．于是想到曾经在网上看到一篇关于给KV2005减肥的文章．我删啊删，在X：／KV2005／Data这个文件夹下发现了几个网页文件，就本能的打开来看看，其中有一个名为upfile.htm的网页看得眼熟。