今天想制作个自己用的皮肤，要打开ssf文件，于是去下一个7-zip，百度一搜，天空软件园多半都是排列的很前的。地址是http://www.skycn.com/soft/3404.html，7-Zip 9.21 多语言版。
下载下来安装，就觉得奇怪，运行什么taskkill.exe /im FreeHostKillexe.exe /f，一会更奇怪了，修改系统的ifso的值了，再过一会，系统文件保护提示系统文件被替换了，nnd，真是个后门。
劫持sethc，自己改名sothc.exe，放在system32。
看下天空的下载情况
顶得人还不少。
幸好，是个sethc后门，如果是个木马病毒，那就惨罗。如果搞个发信，那服务器应当也是潮水般的涌来？
金刀客博客 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权 , 转载请注明今天在天空软件园遇到一个带sethc后门的软件！
