续：Fucking 这个网站！

前几天写了Fucking这个网站，今天有时间继续看这个东西在搞什么飞机！

把bind_50211.exe下载到本地后，执行，看看它都弄了什么，到58.211.7.25上下载temp.exe，这个是什么？

实用搜索，Fucking，又是一个拉圾，看看它都弄了些什么：

c:\windows\bar.exe

C:\windows\system32\tfjyw.dll

C:\windows\system32\hyfeu.dll

c:\windows\system32\wbem\ztqug.dll

c:\windows\system32\wbem\nmlzn.dll

c:\documents and settings\all users\templates\temp.exe

c:\program files\common files\system\updaterun.exe

c:\program files\superutilbar\superutilbar.dll

c:\program files\superutilbar\uninstall.exe

添加了个多特软件站的连接

 

别以为它这么慈善，放了个uninstall.exe，但是你通过它是没有办法卸载的．

 

转载于:https://www.cnblogs.com/jeffersyuan/archive/2007/04/09/705716.html