我让病毒作者给耍了，请版主锁帖吧

gho

FS不报

qigang

不是病毒。

黄金马甲出租

无语，就这点功能，测试文件

.text:000102BE ; Attributes: bp-based frame
.text:000102BE
.text:000102BE                 public start
.text:000102BE start           proc near
.text:000102BE
.text:000102BE arg_0           = dword ptr  8
.text:000102BE
.text:000102BE                 push    ebp
.text:000102BF                 mov     ebp, esp
.text:000102C1                 mov     eax, [ebp+arg_0]
.text:000102C4                 mov     dword ptr [eax+34h], offset sub_10292
.text:000102CB                 push    offset aHelloWorld ; "Hello, World\n"
.text:000102D0                 call    DbgPrint
.text:000102D5                 add     esp, 4
.text:000102D8                 xor     eax, eax
.text:000102DA                 pop     ebp
.text:000102DB                 retn    8

RSDS倒窑是什么？

[ 本帖最后由 黄金马甲出租 于 2008-1-24 20:21 编辑 ]

byxxdrls

谢谢各位的分析，虽然我看不懂。也许这个文件被病毒修改了。当时我启动到带命令行的安全模式下直接给这个文件改名，在后面加上“.bak"，可是马上新的文件又生成了。后来我用wsyscheck删除了这个文件及驱动，再看改了名的文件却只有2K，我也觉得不大对劲。因此传上来给大家分析一下。再次表示感谢！

byxxdrls

难道给病毒耍了一回？