前几天写了Fucking这个网站,今天有时间继续看这个东西在搞什么飞机!
把bind_50211.exe下载到本地后,执行,看看它都弄了什么,到58.211.7.25上下载temp.exe,这个是什么?
实用搜索,Fucking,又是一个拉圾,看看它都弄了些什么:
c:\windows\bar.exe
C:\windows\system32\tfjyw.dll
C:\windows\system32\hyfeu.dll
c:\windows\system32\wbem\ztqug.dll
c:\windows\system32\wbem\nmlzn.dll
c:\documents and settings\all users\templates\temp.exe
c:\program files\common files\system\updaterun.exe
c:\program files\superutilbar\superutilbar.dll
c:\program files\superutilbar\uninstall.exe
添加了个多特软件站的连接
别以为它这么慈善,放了个uninstall.exe,但是你通过它是没有办法卸载的.