瑞星卡卡安全论坛
首页
»
技术交流区
»
反病毒/反流氓软件论坛
»
腾讯的新花招
闪电风暴 - 2005-10-10 19:54:00
自从Bata3那个启动项"_TBHtray"搞出了不少风波,腾讯便学得聪明了——换了一个启动项。
大家请看图:
这个"addrplus"还有点味道,addr是“地址”这个单词的前四个字母,plus是加或插件的意思,看起来还不错,可是仔细一看,还是和原来的启动项用的同一个手段!把Rundll32.exe调用过来为它服务。
再仔细看看,真有些后门的感觉:
晕啊,好难解决,强烈请求baohe给我们一个解决方法!!!
闪电风暴 - 2005-10-10 20:39:00
没有人发表意见么??
1
查看完整版本:
腾讯的新花招
© 2000 - 2026 Rising Corp. Ltd.