1.
帖子地址:
http://bbs.houdao.com/r2201648/ ----------------------------------
读取EXE文件大小为:580096 字节
计算EXE实际大小为:577536 字节
结果:
dnfxx5.5vip.exe 有捆绑数据存在.
---------------------------------
=======================分割线==================
2.
帖子地址:
http://bbs.houdao.com/r2201936/----------------------------------
读取EXE文件大小为:1238519 字节
计算EXE实际大小为:32256 字节
结果:
dnfxx5.5破解版.exe 有捆绑数据存在.
----------------------------------
释放 文件
C:\WINDOWS\17.exe
C:\WINDOWS\123.exe
========================分割线======================
3.
帖子地址:
http://bbs.houdao.com/r2201770/文件夹中有个 10倍经验.exe 貌似是远控木马~加了签名
木马名称:Trojan-PSW/Win32.VB.aeg
路径:C:\Program Files\360safe\system360.exe
命令行:"C:\Program Files\360safe\system360.exe"
360报毒
=========================分割线========================
4.
帖子地址:
http://bbs.houdao.com/r2201933/----------------------------------
读取EXE文件大小为:604095 字节
计算EXE实际大小为:117760 字节
结果:
全新偏爱DNF工具2.08.exe 有捆绑数据存在.
----------------------------------
木马名称:Trojan-PSW/Win32.VB.aeg
路径:C:\Program Files\360safe\system360.exe
命令行:"C:\Program Files\360safe\system360.exe"
新建:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX0\2.exe
新建:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX0\1.vbs
新建:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX0\1.exe
为rar捆绑~
=========================分割线==========================
5.
帖子地址:
http://bbs.houdao.com/r2201919/----------------------------------
读取EXE文件大小为:719872 字节
计算EXE实际大小为:717312 字节
结果:
0911鬼鬼-完美破解版.exe 有捆绑数据存在.
----------------------------------
打开后释放一个 11.exe
暂时就检测到这里.管理给点钱吧,下载外挂要钱的~!!!!那些挂太牛逼了,我机器卡飞了~~~