分析：囧~新强悍病毒样本~比你想象的要强很多~囧囧

显示全部楼层 · 发表于 2009-10-12 11:45:23

http://bbs.kafan.cn/thread-567016-1-1.html
以上网址的病毒，只要是修改注册表
关联图标：
HKEY_CLASSES_ROOT\exefile\DefaultIcon
路径为c:\windows\system32\shell32.dll
改为%1
这里只是以修改EXE文件为例
桌面无法显示
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
把nodeskicon删除就可以了

有什么不明白，QQ：81322128

[ 本帖最后由 lightroot 于 2009-10-12 11:48 编辑 ]

显示全部楼层 · 发表于 2009-10-12 17:33:04

囧~分析可以单独开帖子的么~囧囧囧

显示全部楼层 · 发表于 2009-10-12 19:12:18

怎么会这样开个贴子？是说RX很强么？

[病毒样本] 分析：囧~新强悍病毒样本~比你想象的要强很多~囧囧