苗启源的部落格

前几天爸爸办公室的小姑娘说办公室里电脑打开瑞星就结束不了了

我去看了一下，哎呦，有个进程是nboqcey.exe,原理是令人位置汗颜的机器狗….

因为没有上网，没法升级瑞星。仔细分析了下进程，还有个afdyvnr.exe,两个进程需要同时禁用才能结束。

::用到..\漏洞
::实际上直接在根目录下建立一个Autorun.inf文件夹就可以防止
::这是在机房用,所以建立了几个不能删除的文件夹,防止别人误删
::bulider,bulidertxt删除