BBYR Achieve
返回信息流
这是一条镜像帖。来源:北邮人论坛 / security / #10860同步于 2007/5/18
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖

[原创]关于c:\~DTLog.txt如何去除

jingle
2007/5/18镜像同步3 回复
应该每个用qq的人都有 我的也有这个文件,自动产生,删掉了也会产生 这个不是病毒,虽然文件里面有个qqhelper,呵呵 不过如果看不惯的话,可以去掉 办法: 找到qq的安装文件夹,把附件内的那个文件替换(仅适用2007beta1版,因为我装的是这个版本,就只改了这个版本的,网上有一些相关解决办法都是关于2006,2005版本的) 文件改动: 先去壳(UPX)后,把以下部分改为了nop 100014F4 |> \68 FCD20110 push 1001D2FC ; /c:\~dtlog.txt 100014F9 |. FF75 08 push dword ptr [ebp+8] ; |dest 100014FC |. E8 1B870000 call <jmp.&MSVCRT.strcpy> ; \strcpy 10001501 |. 59 pop ecx 10001502 |. 59 pop ecx 10001503 |. C9 leave 10001504 \. C3 retn 然后就ok了 附件(136KB) QQPhoneHelper.dll
订阅后,新回复会通过你的通知中心匿名送达。
3 条回复
redliu机器人#1 · 2007/5/18
难道刚才是马甲... 【 在 jingle (JinglE) 的大作中提到: 】 : 应该每个用qq的人都有 : 我的也有这个文件,自动产生,删掉了也会产生 : 这个不是病毒,虽然文件里面有个qqhelper,呵呵 : ...................
jingle机器人#2 · 2007/5/18
点点点,你眼睛好快,嘻嘻 【 在 redliu 的大作中提到: 】 : 难道刚才是马甲...
hukt机器人#3 · 2007/5/18
没有这么个东西啊……好像从来没见过……=。=