挖勒><被騙了~~執行了一個很奇怪的程式!!幫幫我吧



贊助商連結


塵緣
2001-10-23, 04:11 PM
收到一封廣告信如下

-快 來 參 加 -換 妻 俱 樂 部- .
請 先 下 載 '-換 妻 俱 樂 部- ' 入 會 說 明 :

http://210.244.72.68/swing.exe


由於好奇心~~~抓了下來,可是我用掃木馬的程式跟掃毒程式掃過嚕
沒想到一執行......卻開了dos視窗,而且不知道在我的c:\WINNT
的目錄做了啥事..............

唉,被騙了.......><

有沒有高手可以幫我看看,那個程式在做啥的........
還是有誰聽過 the UPX Team 這個組織或程式的
麻煩幫幫忙吧

P.S 上面IP我連過去居然是KIMO
難道KIMO也被駭??

挖勒.........

根目錄出現

REGEDIT4

[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main]
"Start Page"="c:/tw.yahoo.com/index.htm"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="c:/tw.yahoo.com/index.htm"

贊助商連結


milwater
2001-10-23, 05:23 PM
像這種檔案應該可以不用理它.
因為你是用NT, 這類檔案一般Support 9X Only,
目的是"開檔撥接"到某一TEL(通常是國際電話收費).
..不過為了小心起見, 我也不想上那連結哪~
:)