续:Fucking 这个网站!

前几天写了Fucking这个网站,今天有时间继续看这个东西在搞什么飞机!

把bind_50211.exe下载到本地后,执行,看看它都弄了什么,到58.211.7.25上下载temp.exe,这个是什么?

实用搜索,Fucking,又是一个拉圾,看看它都弄了些什么:

c:\windows\bar.exe

C:\windows\system32\tfjyw.dll

C:\windows\system32\hyfeu.dll

c:\windows\system32\wbem\ztqug.dll

c:\windows\system32\wbem\nmlzn.dll

c:\documents and settings\all users\templates\temp.exe

c:\program files\common files\system\updaterun.exe

c:\program files\superutilbar\superutilbar.dll

c:\program files\superutilbar\uninstall.exe

添加了个多特软件站的连接

 

别以为它这么慈善,放了个uninstall.exe,但是你通过它是没有办法卸载的.

 

你可能感兴趣的:(in)