调试程序的时候发现Delphi狂说 "诺顿是个SB" ,开始觉得莫名其妙,后来发现原来是个病毒在作怪,
加载方式也很怪异,在注册表的:
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Windows
AppInit_DLLs="C:/WINDOWS/kb49400m.log"
SHIT!
C:/WINDOWS/kb49400m.log是个win32程序,
原理应该是hook了outputdebugstring