夲號ヱ被ジ盜 - 2009-10-11 22:21:00
附件: 文件提取处理器.rar 点右键----目标另存为
打开后选文件批量提取工具
用压缩包内文件批量提取工具提取以下路径文件：
【压缩包内有说明】
那个 .exe
就是这个名
你复制下面的内容
粘贴到【如图】
粘贴后在桌面上新建个文件夹
然后点提取
会提示你选择文件夹
就选你在桌面上新建的那个文件夹
然后在那文件夹点右键---用WinRAR压缩
然后一路确定
最后把那压缩文件以附件形式上传
这正是我要的样本:kaka15:
等你十分钟
明天还得上课
C:\WINDOWS\system32\drivers\suchost.exe
E:\快播\QvodPlayer\QvodTerminal.exe
C:\ .exe
D:\ .exe
E:\ .exe
F:\ .exe
C:\WINDOWS\SYSTEM32\WinUpdate.exe
C:\WINDOWS\system32\wuauclt.exe
最后用这东西处理下
http://labs.duba.net/jjx.shtml
下载后断网运行
系统日志不代表你现在的情况
谁知道你的那suchost.exe又下载新的东西没有
