- 博客(2)
- 收藏
- 关注
RSS订阅原创 再说 foxrar.exe 病毒
这个病毒，我研究了一下，最主要的文件就是 MSWDM.EXE 。我没有研究它的原代码，但是所有的病毒的产生都是由它一手造成的。如果是windows XP 系统，那么在 c:/windows/system32 下能找到它。 2000系统的话，在 c:/winnt/system32 下能找到它。这个病毒可以说无所不用其极，它修改可执行文件的关联，还修改HOSTS文件，将大多数门户网站修改为一个固定
2006-08-14 10:50:00
1394
原创 详细说明 foxrar.exe 病毒
今天不小心中了病毒，我在系统进程里发现了一个陌生的进程——foxrar.exe 。在我的 Winnt/temp 目录下生成3万多个扩展名为tmp的文件，大小为0kB，我打开这个文件夹要很久的时间，同时里面还有foxrar.exe，winrar.sys so.dll win2546(数字是随机变的).exe等。我起初的时候没有注意这个文件，结束进程，删除文件我觉得就OK了。没想到没过多久
2006-08-10 00:54:00
2867
5
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人