นำมาฝาก : เจอใน registry เจ้า virus มันเขียนไว้
อยู่ใน currentversion\run นะครับ คงเป็นการเรียกใช้ vbs ไฟล์
wscript.exe /E:vbs C:\windows\boot.ini
เอาว่าเป็นการใช้ Script host ที่มีอยู่บนเครื่อง windows สั่ง run virus ว่างๆแกะดูครับ จะได้ประยุกต์ใช้ประโชน์ทางด้านอื่น
|