发现绑马行为啊  在软件发布区

blood.小枫 · 发表于 2008-10-8 01:10:17

请提供证据.

zxasqw33 · 发表于 2008-10-8 01:19:27

个人发现请你们证实一下

miswe · 发表于 2008-10-8 05:07:34

引用第2楼zxasqw33于2008-10-08 01:19发表的:
个人发现请你们证实一下

麻烦你拿出证据.OK?
别乱说.不放心去官方下个看看.!

nchack007 · 发表于 2008-10-8 10:06:16

明显捆马，我测试过了。
注意看捆过马的图标和没捆马的图标
运行后在
C:\Documents and Settings\Administrator\Local Settings\Temp文件夹生成两个文件：
Pcshare高级专版20080615.exe和2.exe
2.exe会释放一个dll和一个sys文件到system32文件夹，搜索system32文件夹，还有一个相同文件名的KEY文件，看样子是改错了，本来应该生成一个扩展名为key的文件，而这个文件少了扩展名前面的小点。

nchack007 · 发表于 2008-10-8 10:14:35

我把已经除掉马的发上来，供大家共享。

zxasqw33 · 发表于 2008-10-8 01:08:34

http://www.nb5.cn/read-htm-tid-24986.html PCshere高级免杀.......... 有绑马嫌疑希望管理证实一下......... 浪费我2个牛币晕掉

账号		自动登录	找回密码
密码			开放注册

发现绑马行为啊&nbsp;&nbsp;在软件发布区

发现绑马行为啊在软件发布区