接下来是吐槽时间
嫌弃图片不清晰的请去火眼 85a827b3d53c7899b33ad6b82b15ea1f这是md5值我想那个一定比我这个清楚。
我在想是截图还是直接复制 想想直接复制了。因为看的人会仔细对比数据而不看的会直接喷,以上都是借口其实是我懒不想截图再插入。
开始。
创建进程:%ProgramFiles%\Internet Explorer\iexplore.exe启动参数:"%ProgramFiles%\Internet Explorer\iexplore.exe" -nohome
创建进程:无
启动参数:SoHuVA_4.5.77.0-c207715-nti-ng-tp-s.exe
猜一猜这是搜狐啥?
创建进程:无
启动参数:IQIYIsetup_senxing@kb010.exe
爱奇艺
创建进程:无
启动参数:XMPSetupLite-SIjhaqws56.exe
迅雷看看?
创建进程:无
启动参数:yz_cqby.exe
创建进程:无
启动参数:KeLe2014Beta3.6.2Promote0714_20090195130.exe
貌似是聊天室
创建进程:无
启动参数:TTK_8050010020140313_setup.exe
创建进程:无
启动参数:ht_Y_azqd10_25.exe
这个……猜不到
创建进程:无
启动参数:install1078565.exe
名字很特别,下次我把快播图标换了然后f2弄成 点击还原出厂设置
创建进程:无
启动参数:BFVCenter-y4bd[[AB005]].exe
boyfriend or baofeng
创建进程:无
启动参数:setup_31011.exe
这是什么鬼
千万别是另一枚伪装正常软件的下载器
创建进程:无
启动参数:kinst_1_599.exe
搜了一下 没发现
创建进程:无
启动参数:1332280.exe
搞个推广 你不改名字会死啊 擦
创建进程:无
启动参数:Browser_V5.5.7852.9_r_4640_(Build1512022057).exe
这是啥浏览器呢?
创建进程:无
启动参数:V8._85416_20150820204011.exe

创建进程:无
启动参数:BaiduPlayer5SetupSilent_359.exe
全家桶要不?
创建进程:无
启动参数:%system%\cmd.exe /C copy /b "%temp%\KeLe2014Beta3.6.2Promote0714_20090195130.exe" + "%windir%\Fonts\CAMBRIA.TTC" "%temp%\KeLe2014Beta3.6.2Promote0714_20090195130.exe"
创建进程:无
启动参数:%system%\cmd.exe /C copy /b "%temp%\TTK_8050010020140313_setup.exe" + "%windir%\Fonts\CAMBRIA.TTC" "%temp%\TTK_8050010020140313_setup.exe"
创建进程:无
启动参数:%system%\cmd.exe /C copy /b "%temp%\BFVCenter-y4bd[[AB005]].exe" + "%windir%\Fonts\simhei.ttf" "%temp%\BFVCenter-y4bd[[AB005]].exe"
创建进程:无
启动参数:%system%\cmd.exe /C copy /b "%temp%\SoHuVA_4.5.77.0-c207715-nti-ng-tp-s.exe" + "%windir%\Fonts\CAMBRIA.TTC" "%temp%\SoHuVA_4.5.77.0-c207715-nti-ng-tp-s.exe"
创建进程:无
启动参数:%system%\cmd.exe /C copy /b "%temp%\yz_cqby.exe" + "%windir%\Fonts\CAMBRIA.TTC" "%temp%\yz_cqby.exe"
创建进程:无
启动参数:%system%\cmd.exe /C copy /b "%temp%\XMPSetupLite-SIjhaqws56.exe" + "%windir%\Fonts\CAMBRIA.TTC" "%temp%\XMPSetupLite-SIjhaqws56.exe"
创建进程:无
启动参数:%system%\cmd.exe /C copy /b "%temp%\ht_Y_azqd10_25.exe" + "%windir%\Fonts\CAMBRIA.TTC" "%temp%\ht_Y_azqd10_25.exe"
创建进程:无
启动参数:%system%\cmd.exe /C copy /b "%temp%\setup_31011.exe" + "%windir%\Fonts\CAMBRIA.TTC" "%temp%\setup_31011.exe"
乃们说如果里面捆绑的不是各种播放器而是各种杀毒会咋样?
貌似有人干过这事,百度瑞星腾讯360装一块,直接dang了重装系统了
嫌弃图片不清晰的请去火眼 85a827b3d53c7899b33ad6b82b15ea1f这是md5值我想那个一定比我这个清楚。
我在想是截图还是直接复制 想想直接复制了。因为看的人会仔细对比数据而不看的会直接喷,以上都是借口其实是我懒不想截图再插入。
开始。
创建进程:%ProgramFiles%\Internet Explorer\iexplore.exe启动参数:"%ProgramFiles%\Internet Explorer\iexplore.exe" -nohome
创建进程:无
启动参数:SoHuVA_4.5.77.0-c207715-nti-ng-tp-s.exe
猜一猜这是搜狐啥?
创建进程:无
启动参数:IQIYIsetup_senxing@kb010.exe
爱奇艺
创建进程:无
启动参数:XMPSetupLite-SIjhaqws56.exe
迅雷看看?
创建进程:无
启动参数:yz_cqby.exe
创建进程:无
启动参数:KeLe2014Beta3.6.2Promote0714_20090195130.exe
貌似是聊天室
创建进程:无
启动参数:TTK_8050010020140313_setup.exe
创建进程:无
启动参数:ht_Y_azqd10_25.exe
这个……猜不到

创建进程:无
启动参数:install1078565.exe
名字很特别,下次我把快播图标换了然后f2弄成 点击还原出厂设置

创建进程:无
启动参数:BFVCenter-y4bd[[AB005]].exe
boyfriend or baofeng
创建进程:无
启动参数:setup_31011.exe
这是什么鬼

创建进程:无
启动参数:kinst_1_599.exe
搜了一下 没发现
创建进程:无
启动参数:1332280.exe
搞个推广 你不改名字会死啊 擦

创建进程:无
启动参数:Browser_V5.5.7852.9_r_4640_(Build1512022057).exe
这是啥浏览器呢?
创建进程:无
启动参数:V8._85416_20150820204011.exe

创建进程:无
启动参数:BaiduPlayer5SetupSilent_359.exe

创建进程:无
启动参数:%system%\cmd.exe /C copy /b "%temp%\KeLe2014Beta3.6.2Promote0714_20090195130.exe" + "%windir%\Fonts\CAMBRIA.TTC" "%temp%\KeLe2014Beta3.6.2Promote0714_20090195130.exe"
创建进程:无
启动参数:%system%\cmd.exe /C copy /b "%temp%\TTK_8050010020140313_setup.exe" + "%windir%\Fonts\CAMBRIA.TTC" "%temp%\TTK_8050010020140313_setup.exe"
创建进程:无
启动参数:%system%\cmd.exe /C copy /b "%temp%\BFVCenter-y4bd[[AB005]].exe" + "%windir%\Fonts\simhei.ttf" "%temp%\BFVCenter-y4bd[[AB005]].exe"
创建进程:无
启动参数:%system%\cmd.exe /C copy /b "%temp%\SoHuVA_4.5.77.0-c207715-nti-ng-tp-s.exe" + "%windir%\Fonts\CAMBRIA.TTC" "%temp%\SoHuVA_4.5.77.0-c207715-nti-ng-tp-s.exe"
创建进程:无
启动参数:%system%\cmd.exe /C copy /b "%temp%\yz_cqby.exe" + "%windir%\Fonts\CAMBRIA.TTC" "%temp%\yz_cqby.exe"
创建进程:无
启动参数:%system%\cmd.exe /C copy /b "%temp%\XMPSetupLite-SIjhaqws56.exe" + "%windir%\Fonts\CAMBRIA.TTC" "%temp%\XMPSetupLite-SIjhaqws56.exe"
创建进程:无
启动参数:%system%\cmd.exe /C copy /b "%temp%\ht_Y_azqd10_25.exe" + "%windir%\Fonts\CAMBRIA.TTC" "%temp%\ht_Y_azqd10_25.exe"
创建进程:无
启动参数:%system%\cmd.exe /C copy /b "%temp%\setup_31011.exe" + "%windir%\Fonts\CAMBRIA.TTC" "%temp%\setup_31011.exe"
乃们说如果里面捆绑的不是各种播放器而是各种杀毒会咋样?
