c:windows\system32\nestat.exe

阴暗的软件

人有三六九等，软件亦有...流氓软件不少，名头大的可以避开...不知名的猫腻真是让人防不胜防，还是提醒各位不要随意安装未知软件...

仅在华军下载就超过4万的小游戏连连看涟漪版，暗藏猫腻，普通用户很难察觉...
winr无意中安装了，运行后无意追到一个莫名进程并捕获了信息...
文件列表位于 C:\WINDOWS\System32\*.*
新建文件 nestat.exe 大小: 19,968
软件安装时同时在注册表中写入...
nestat.exe被植入了主程序，理应是正常程序，所以杀软对其也没有反应...
安装完成的时候自动运行。关机时自动删除nestat.exe...
经测试，游戏是绿色的，根本无需nestat.exe支持...
作者已升级软件...nestat.exe依然存在...
winr已将此疑似木马报告给了江民，卡巴，卖咖啡...等反馈ing...
初步鉴定，是一个恶意后门广告...
LOVE：这个玩意带键盘记录...
注入explorer.exe 修改主页等等...
很无聊的一个 Delphi程序...
还会下载指定的文件...
似乎还有窜改等功能...
但是没看到其他网络接口...
作者费尽心机用此等阴暗的手法敛财或做它途，人品真是很有问题...
流氓？贼...

我的电脑昨天也是这样的，同学让我下了一个windowsXP的补丁就好了（打开微软的首页）--下载中心--选热门下载的第一个，就可以了。
我的电脑水平有限只能告诉你这么多了。

唉！