对于ghost.pif的一点点实践

通过置顶帖子的学习和自己的实践,憋出一点点东西.
关于rksldk.dll 在system32下也存在,
同时还有一个叫vbsdaas2.exe的东西.
完在关闭explorer.exe的前提下还不能删除*door0.dll的原因是关闭explorer.exe还要关闭sreng,taskmgr.exe,notepad.exe


ps:我在实践中因没有删除system32下的rksldk,vbsdaas2.exe而删除*door0.dll会自己生成*door1.dll

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-08-15 13:15:55