ºô»Ú½×¾Â - ³nÅé¨Ï¥Î¨D§U°Ï - ¡e¨D§U¡ftemp2.exe
» ¹C«È:  µù¥U | µn¿ý | ·|­û | À°§U
 

§K¶O½u¤W¤p»¡
°Êº©¤ÀÃþ ¡G ³Ì·s¤W¬[ ¡U ¼öªù³s¸ü ¡U ¥þ¥»¤p»¡ ¡U ³Ì·s¤W¬[ ¡U ¥È¤Û©_¤Û ¡U ³£¥«¨¥±¡ ¡U ªZ«L¥P«L ¡U ­x¨Æ¾ú¥v ¡U ºô´åÄv§Þ ¡U ¬ì¤ÛÆF²§ ... §ó¦h¤p»¡

§@ªÌ:
¼ÐÃD: ¡e¨D§U¡ftemp2.exe ¤W¤@¥DÃD | ¤U¤@¥DÃD
  eddie55c
  ¤@¯ë·|­û 
 



  ¿n¤À 343
  µo¤å 24
  µù¥U 2006-5-27
  ¨Ó¦Û Hong Kong
  ª¬ºA Â÷½u
#1  ¡e¨D§U¡ftemp2.exe

temp2.exe¸g±`¥X²{©ówindow ¶}¾÷«á, ¦³¤°»ò¿ë¿ìªk¥hºû­×,
¹Á¸Õ­«¸Ëwindow³£·|¥X²{³o­Ó°ÝÃD, ½Ð«ü±Ð, Thank


2007-5-14 09:38 PM
¬d¬Ý¸ê®Æ  µo°e¶l¥ó  µoµu®ø®§   ½s¿è¤å³¹  ¤Þ¥Î¦^ÂÐ
  bigcaps
  ¤¤¯Å·|­û 
 



  ¿n¤À 1331
  µo¤å 86
  µù¥U 2006-5-26
  ª¬ºA Â÷½u
#2  

¬y¦æ¯f¬rtemp1.exe,temp2.exe §R°£µoªk¡A°Ñ¦Ò¥H¤U¨BÆJ¡G


1¡B­«±ÒF8¶i¤J¦w¥þ¼Ò¦¡¡F
2¡B«öCtrl+Alt+Del¡A½Õ¥X¤u§@ºÞ²z­û¡Aµ²§ôtemp1,temp2(¤@¯ë±¡ªp¤U¥i¯à¤u§@ºÞ²z­û¤¤¨S¦³¡A¤]´N¬O¨S¦³¸ü¤J¡A¥i¥H¸õ¹L³o¤@¶µ)¡F
3¡B¦b±±¨î¥x¡X¡X¸ê®Æ§¨¿ï¶µ¡X¡XÀ˵ø¡A¥h±¼¡§ÁôÂëOÅ@§@·~¨t²ÎÀɮס¨©M¿ï¨ú¡§Åã¥Ü©Ò¦³ÀɮשM¸ê®Æ§¨¡¨¡F

4¡BÂIÀ»¥kÁä¿ï¾Ü¥´¶}¶i¤J©Ò¦³µwºÐ¡A§R±¼¡§autorun.inf¡Acopy.exe¡Ahost.exe¤T­Ó ¤å¥ó¡¨¡F
5¡B¶i¤Jc:windows¡A§R±¼xcopy.exe©Msvchost.exe¡A¤j®a¤£­n¾á¤ß¡A³o¨â­Ó¤£¬O¨t²ÎÀÉ ¡]¹ê¬°¯f¬r¡^¡A¯u¥¿ªºÀɦbsystem32ùØ¡F
6¡B¶i¤Jc:windowssystem32¡A§R°£ temp1.exe©Mtemp2.exe¡F
7¡B¡]ÃöÁä¤@¨B¡^ÂIÀ»¡§¶}©l¡¨¡X¡X¡§°õ¦æ¡¨¡A¿é¤J¡§regedit¡¨¡A¥´¶}µù¥Uªí½s¿è¾¹¡A¶i
¤J¡§HKEY_CURRENT_USERSoftwareMicosoftWindows NTCurrent VersionWindows¡¨¡A

§R°£ Load¦r¦ê­È¡A©Î¥´¶}²MªÅùØ­±ªº¤º®e¡§c:windowssvchost.exe¡¨¡C
¦Ü¦¹¡A¯f¬r§¹¥þ²M²z§¹²¦¡A¨þ¨þ¡I¡I¡I


2007-5-15 01:39 PM
¬d¬Ý¸ê®Æ  µoµu®ø®§   ½s¿è¤å³¹  ¤Þ¥Î¦^ÂÐ
  eddie55c
  ¤@¯ë·|­û 
 



  ¿n¤À 343
  µo¤å 24
  µù¥U 2006-5-27
  ¨Ó¦Û Hong Kong
  ª¬ºA Â÷½u
#3  

Thanks for bigcaps

2007-5-16 01:18 AM
¬d¬Ý¸ê®Æ  µo°e¶l¥ó  µoµu®ø®§   ½s¿è¤å³¹  ¤Þ¥Î¦^ÂÐ

¥i¥´¦Lª©¥» | ±ÀÂ˵¹ªB¤Í | ­q¾\¥DÃD | ¦¬ÂÃ¥DÃD

½×¾Â¸õÂà¿ï³æ¡G