这是用ultraedit打开ExamConsole.exe后找到的一些字符串：
----------------------------------------------------
缺保考核正常进行，请注意检查该文件生成时间。
确认为以前考核的无用文件，并手工删除后，重新运行本程序! My Timer 该文件有错，无法恢复服务器程序! 存在考核状态文件，是否须恢复? c:/zc_data/serverInfo.dat 考 核 状 态 考核类别 考生姓名 准考证号码 座位号 c:/zc_data目录下的某些文件或子目录无权删除
请手工删除后，重新装载! c:/zc_data 考生资料文件或考卷装载有误，或者是IIS未安装在C:/InetPub/wwwroot目录之下，请重新装载或退出系统! Fatal Error! 无考生就绪，无法开始考核 c:/zc_data已存在，请清空该目录后，重新运行监考软件 .. . A盘非试卷盘，请插入正确的试卷盘后，重新装载 装载试题出错! winrar95 x -r -y -ep1 -pJSPaper A:/shijuanbak.rar A:/shijuanbak.rar winrar95 x -r -y -ep1 -pJSPaper A:/shijuan.rar A:/shijuan.rar winrar95 未正确安装!
请将该软件安装至与考核软件[服务器]相同的目录后，重新装载 winrar95.exe /*.* 压缩答卷文件出错，请重新操作!! 压缩备份答卷文件出错，请重新操作!! winrar95 a -v1350 -r -m5 -ep1 -y -pJSPaper c:/temp/answerbak c:/zc_data/*.* winrar95 a -v1350 -r -m5 -ep1 -y -pJSPaper c:/temp/answer c:/zc_data/*.* 未能完全回收考生邮件并清空考生邮件，继续压缩操作吗? 在C:/temp 中，发现答卷压缩文件，请在资源管理器中，仔细检查这些文件的生成时间。
若需重新压缩，请手工删除后，重新本操作! /answer*.r?? 文件系统出错，请自行创建 C:/temp 子目录后，重新操作! c:/temp 有考生未交卷，不能回收试卷! 该考生作弊，考卷无效，不得恢复考核! 该考生目前可以考核，无需恢复考核! 该考生的考核已全部完成，不得恢复考核! 请在考生考核状态表中的座位号栏，选择须恢复考核的考生 答卷回收出错，请重新操作! 答卷回收成功! c:/zc_data目录下的某些文件或子目录无权删除
请监考老师在退出系统后，务必手工删除zc_data子目录! 答卷备份文件回收出错，请重新操作! 正在回收考生答卷的备份文件 /answerbak.r %s %d 号备份盘 共需 %d 张备份盘
无答卷压缩备份文件,请按答卷压缩按钮后，重新执行 /answerbak.r?? 正在回收考生答卷文件 A: %s0%d ar /answer.r %s %d 号盘 请在 A 驱动器中插入 共需 %d 张正式盘
a:/shijuanBak.rar a:/shijuan.rar 无答卷压缩文件,请按答卷压缩按钮后，重新执行 /answer.r?? 考核状态存储出错! 作弊信息存储错误! 请重新操作 该考生缺考，无法设置为作弊状态! 该考生已设置为作弊状态，无须重新设置! 请在考生考核状态表中的座位号栏，选择须设置作弊的考生 广播套节字设置出错 无法创建广播套节字 start begin ˙ .PAVCFileException@@ ˙ .PAVCArchiveException@@
˙ .PAVCMemoryException@@ ok occpy / ANSWER c:/zc_data/ valid absen tcomp ended inval 监听套节字连接失败，按确定按钮重新创建! 监听套节字监听失败，按确定按钮重新创建! 监听套节字创建失败，按确定按钮重新创建! no 接收文件套节字,接收失败! 接收文件套节字,监听失败! 接收文件套节字,创建失败! /ANSWER/ c:/temp/answer*.* collection.dat serverInfo.dat Inbox 未找到IP地址 多媒体 网络 MIS(EXCEL) MIS(VFP) 建筑CAD 电子CAD 机械CAD user c:/InetPub/wwwroot c:/zc_data/Inbox c:/zc_data/collection.dat /collection.dat /monitor/Inbox error
To: < To: /Inbox /*.jpg /*.htm zc%02i user%02i /zc_name c:/zc_data/*.* 理论部分免考 应用部分考核进行中... 作弊! 答卷无效! 恢复考核就绪... 恢复应用部分考核...(等待) 缺考! 考核已完成! 应用部分考核进行中... 理论部分考核进行中... 考核准备就绪 等待... try to steal /answer/badMark
===========================================
“广播套节字设置出错 无法创建广播套节字 ”
“RegQueryValueExA RegCloseKey .RegOpenKeyExA RegCreateKeyExA ARegSetValueExA”
可以看出它使用了广播，并进行了注册表的操作。
]