[upload=rar]viewFile.asp?ID=2151[/upload] 解压到qq当前目录下,共有两个文件CrystalQQ.exe QQMsg.dll
QQMsg.dll中写入了全局钩子.由CrystalQQ.exe启动,
功能:CrystalQQ.exe启动后调用CoralQQ.exe(注意确保和CoralQQ.exe放在同一目录下)
20秒后会自动关闭.CoralQQ.exe会在运行期间调用QQMsg.dll中的钩子.记下这20秒中一
切键盘记录.试试看.....C:\ 下面是不是多了个log.sys文件.用记事本打开看看记下了什么.
[此贴子已经被作者于2005-12-8 19:43:51编辑过]
|