|
Elite Member
|
引用:
|
作者野口隆史
這個case 去access memory這行為沒有什麼意義
因為已經over flow了
這是downloader
那個temp可以釋放.exe, .dll 或任何東西
透過regsvr32註冊它的dll後，再用來下載病毒母體
所以這段結束之後，剩下的才是真正可怕的行為
|
換成chrome或是火狐 會自動執行到這種病毒嗎?
ie暫存都是把完整檔案緩衝到硬碟
chrome或是火狐 都是亂碼
瀏覽網頁寫入都是這些暫存檔...
Cache\ f_003329 兩千多個
Media Cache\ f_000097 幾百個
__________________
西岸北韓人精神分裂洗板假帳號集團:
AirStorms、LDSKINGII、tvt、rcack、ankk、leeking、acmilan、
TACOCITY、YorkHapy、CPAP 三代、imggy、pcbd、
hill456789、lifaung、healthfirst.、chumowud、77a77、
pledi、cjan.、chumowu、LeeMichael、音哈、polor、蠻荒、smoguli
洗大圖西岸北韓人....
afeaanpv、manoerina
韓國的粉絲....
supermaxfight、wpc0406、creep8276、spring91811、Skymaker、cd1971、venon0916
满朝文武藏绿卡，半壁江山养红颜
杀人放火金腰带，修桥补路�茪r骸
此生�荇洶J华夏，来世还做支那人
宁要社会主义的草，不要资本主义的苗
别看你今天闹得欢，小心今后拉清单
丧尽天良 还我器官 西南医院 �茖}黑店
苍天有眼，三年封控白费心机，一朝放开白肺心肌
口国人民已经组织起来了，是惹不得的，如果惹翻了，是不好办的。
陈平：中国2000块的工资，活得比美国3000美元还舒服得多
一问三傻 唐志紅 口罩充足 王晓东
人不传人是 高福 等待授权 周先旺
深感内疚 马国强 答非所问 蒋超良
可控可防 王广发 武汉加油 李克强
学习中国 谭德塞 亲自部署 习近平
不要核酸要吃饭，不要封控要自由，
不要谎言要尊严，不要文革要改革，
不要领袖要选票，不做奴才做公民
「罢课罢工罢免，独裁国贼习近平」
|