返回信息流应该每个用qq的人都有
我的也有这个文件,自动产生,删掉了也会产生
这个不是病毒,虽然文件里面有个qqhelper,呵呵
不过如果看不惯的话,可以去掉
办法:
找到qq的安装文件夹,把附件内的那个文件替换(仅适用2007beta1版,因为我装的是这个版本,就只改了这个版本的,网上有一些相关解决办法都是关于2006,2005版本的)
文件改动:
先去壳(UPX)后,把以下部分改为了nop
100014F4 |> \68 FCD20110 push 1001D2FC ; /c:\~dtlog.txt
100014F9 |. FF75 08 push dword ptr [ebp+8] ; |dest
100014FC |. E8 1B870000 call <jmp.&MSVCRT.strcpy> ; \strcpy
10001501 |. 59 pop ecx
10001502 |. 59 pop ecx
10001503 |. C9 leave
10001504 \. C3 retn
然后就ok了
附件(136KB) QQPhoneHelper.dll
这是一条镜像帖。来源:北邮人论坛 / security / #10860同步于 2007/5/18
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖
[原创]关于c:\~DTLog.txt如何去除
jingle
2007/5/18镜像同步3 回复
订阅后,新回复会通过你的通知中心匿名送达。