level 1
MotifFinding
楼主

用64位windows7的同志们,麻烦执行一下以上操作,然后贴上你们的MD5码。文件是C:\windows里面的explorer.exe,这个文件的修改时间是2009年10月31日, 14:34:59。

用64位windows7的同志们,麻烦执行一下以上操作,然后贴上你们的MD5码。
在网上搜了一下9AAAEC8DAC27AA17B053E6352AD233AE,对应的文件确实是explorer.exe。看来 用 “windows 7 start button changer”这个SB软件修改开始菜单按钮图标后又restoreoriginal explorer backup,确实是restore的original文件,没有造成被篡改。