只运行一次.exe

解压缩出来一个注册表 ，一个CMD批处理文件。

注册表是修改SPOOLE服务打开。也就是 文件加载内存后打印这个服务。

这个服务是个远程溢出内存溢出漏洞。那个DLL就是 类似于鸽子一样的 肉鸡绑定。

那个CMD就是每次启动都运行打开 那个服务的。虽然不是病毒。但溢出漏洞就相当于开了后门给那些所谓的黑客。（中国的黑客其实就是垃圾。）

运行飞飞外挂的下场，就是电脑被人控制。！！！！！！！
！！

没用呢！

不上当

哎.猴子们都应该清楚...不亮的帖子不下就是啦~努力啊,,,DB不要负数的!

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710
"AppInit_DLLs"="c:\\InjectLoader.dll"
这是飞飞1.0  压缩包 解压出来的 注册表文件...一看就知道....
下载的直接安装类压缩包 我从来先解压看看再决定安装不安装

没下  但是这个G  能不能用？ 下了的人说下

引用

引用第18楼c2winner26于2008-10-20 21:04发表的 Re:运行过 飞飞 1.0 的朋友，请马上结束SPOOLE服务。。。。 :
是c:下ＡＵＴＯ那个ＣＭＤ文件　还有start那个注册表文件吗?都没再生成 系统服务里的那个SPOOLE服务也没打开 这样应该就没事了吧

引用

引用第10楼84009030于2008-10-20 20:52发表的 Re:运行过 飞飞 1.0 的朋友，请马上结束SPOOLE服务。。。。 :
我也没那个服务

是c:下ＡＵＴＯ那个ＣＭＤ文件　还有start那个注册表文件吗?都没再生成 系统服务里的那个SPOOLE服务也没打开 这样应该就没事了吧

我也没那服务,?是不是没事?

中招了 是不是SPOOLSV.EXE ？

引用

引用第3楼还好还好1于2008-10-20 20:45发表的 Re:运行过 飞飞 1.0 的朋友，请马上结束SPOOLE服务。。。。 :
感谢你了 不过 我么下

纯飘过，拿刀走人

引用

引用楼主hhn0411于2008-10-20 20:41发表的 运行过  飞飞 1.0 的朋友，请马上结束SPOOLE服务。。。。 :
只运行一次.exe

解压缩出来一个注册表 ，一个CMD批处理文件。

注册表是修改SPOOLE服务打开。也就是 文件加载内存后打印这个服务。
.......

顶顶顶

还好没下~!

我也没那个服务

某些电脑没有那个服务，因为是精简版本的。被简化了。

应该没有问题。

啊。。。。还好我没开

顶了

谢谢LZ提醒~

呵呵~

论坛应该多你们这样的人~