1.
帖子地址：
http://bbs.houdao.com/r2201648/ ----------------------------------
读取EXE文件大小为：580096 字节
计算EXE实际大小为：577536 字节
结果：
dnfxx5.5vip.exe 有捆绑数据存在.
---------------------------------
=======================分割线==================
2.
帖子地址：
http://bbs.houdao.com/r2201936/----------------------------------
读取EXE文件大小为：1238519 字节
计算EXE实际大小为：32256 字节
结果：
dnfxx5.5破解版.exe 有捆绑数据存在.
----------------------------------
释放 文件
C:\WINDOWS\17.exe
C:\WINDOWS\123.exe
========================分割线======================
3.
帖子地址：
http://bbs.houdao.com/r2201770/文件夹中有个 10倍经验.exe 貌似是远控木马~加了签名
木马名称:Trojan-PSW/Win32.VB.aeg
路径:C:\Program Files\360safe\system360.exe
命令行:"C:\Program Files\360safe\system360.exe"
360报毒
=========================分割线========================
4.
帖子地址：
http://bbs.houdao.com/r2201933/----------------------------------
读取EXE文件大小为：604095 字节
计算EXE实际大小为：117760 字节
结果：
全新偏爱DNF工具2.08.exe 有捆绑数据存在.
----------------------------------
木马名称:Trojan-PSW/Win32.VB.aeg
路径:C:\Program Files\360safe\system360.exe
命令行:"C:\Program Files\360safe\system360.exe"
新建:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX0\2.exe
新建:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX0\1.vbs
新建:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX0\1.exe
为rar捆绑~
=========================分割线==========================
5.
帖子地址：
http://bbs.houdao.com/r2201919/----------------------------------
读取EXE文件大小为：719872 字节
计算EXE实际大小为：717312 字节
结果：
0911鬼鬼-完美破解版.exe 有捆绑数据存在.
----------------------------------
打开后释放一个 11.exe
暂时就检测到这里.管理给点钱吧，下载外挂要钱的~！！！！那些挂太牛逼了，我机器卡飞了~~~
