it is about 3721. The url -->

来源: 是否中招了 于 2005-04-25 20:48:36 [] [旧帖] [给我悄悄话] 阅读数 : (515 bytes)

http://bbs.superdown.com/dispbbs.asp?boardID=2&ID=39820&page=3

--
read the following lines:

3 这个驱动不停地检测cnsminkp.sys 是否存在，cnsmin.dll是否存在，如果不存在，立即会重建这两个文件，并且不停检测service 和software 下面的注册表，确保cnsminkp这个服务的参数保持和它设置的一致，如果被改动，立即会恢复成原来的样子。另外，还确保 run 里有cnsmin.dll。

4 这种死皮赖脸的方式，是决心要在内存和硬盘上驻留cnsminkp.sys 和cnsmin.dll,使系统性能迅速下降。

I call this kind of "software" shit!

请您先登陆，再发跟帖！