- 博客(1)
- 资源 (11)
- 收藏
- 关注
原创 QQ冲击波木马分析。。
QQ冲击波木马分析。。木马运行,首先会在系统目录建立文件。。"E:/Program Files/Internet Explorer/PLUGINS/bow.sys这个文件是hide的。。必需显示所有文件才能看得到。。写入自身的dll到这里面。。还加上程序后面的配置信息。。就是邮箱密码跟地址。。写入注册表键值80000000SOFTWARE/Microsoft/Windows/CurrentVe
2006-04-27 21:05:00 1643 1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人