塵緣
2001-10-23, 04:11 PM
收到一封廣告信如下
-快 來 參 加 -換 妻 俱 樂 部- .
請 先 下 載 '-換 妻 俱 樂 部- ' 入 會 說 明 :
http://210.244.72.68/swing.exe
由於好奇心~~~抓了下來,可是我用掃木馬的程式跟掃毒程式掃過嚕
沒想到一執行......卻開了dos視窗,而且不知道在我的c:\WINNT
的目錄做了啥事..............
唉,被騙了.......><
有沒有高手可以幫我看看,那個程式在做啥的........
還是有誰聽過 the UPX Team 這個組織或程式的
麻煩幫幫忙吧
P.S 上面IP我連過去居然是KIMO
難道KIMO也被駭??
挖勒.........
根目錄出現
REGEDIT4
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main]
"Start Page"="c:/tw.yahoo.com/index.htm"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="c:/tw.yahoo.com/index.htm"
贊助商連結
-快 來 參 加 -換 妻 俱 樂 部- .
請 先 下 載 '-換 妻 俱 樂 部- ' 入 會 說 明 :
http://210.244.72.68/swing.exe
由於好奇心~~~抓了下來,可是我用掃木馬的程式跟掃毒程式掃過嚕
沒想到一執行......卻開了dos視窗,而且不知道在我的c:\WINNT
的目錄做了啥事..............
唉,被騙了.......><
有沒有高手可以幫我看看,那個程式在做啥的........
還是有誰聽過 the UPX Team 這個組織或程式的
麻煩幫幫忙吧
P.S 上面IP我連過去居然是KIMO
難道KIMO也被駭??
挖勒.........
根目錄出現
REGEDIT4
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main]
"Start Page"="c:/tw.yahoo.com/index.htm"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="c:/tw.yahoo.com/index.htm"
贊助商連結