请分析一下这个宏干什么的？

显示全部楼层 · 发表于 2017-9-13 21:26:59

\\jdq\cc$\b.exe
这是个什么东西

显示全部楼层 · 发表于 2017-9-13 23:04:52

[mw_shl_code=css,true]
虽然我不知道Shell ("\\jdq\cc$\b.exe")中的b.exe是什么内容，从代码的大致情况来看，是将活动文档中的niahiyigebendan过程（中文拼貌似“你是一个笨蛋”代码复制到Normal.dot中，并将有关宏工具栏中的一些命令删除，如（宏/安全性、录制宏、宏、VB编辑器）
从本质上看，类似病毒，但是玩笑的成分可能更多一些。
运行这个代码需要本机宏安全性为低并信任对于VB项目的访问。
此代码保存在Word文档中，并通过打开和关闭事件进行复制和修改。[/mw_shl_code]http://club.excelhome.net/thread-293998-1-426.html 恶作剧

显示全部楼层 · 发表于 2017-9-14 18:12:01

WCMS 发表于 2017-9-13 23:04
[mw_shl_code=css,true]
虽然我不知道Shell ("\\jdq\cc$\b.exe")中的b.exe是什么内容，从代码的大致情况来 ...

谢谢，这病毒真老，再过几天可以发10周年纪念版了
虽然危害不大，但有两个问题：一是打开文件变慢，二是文件容易被当成病毒删掉
火绒今天升级后，把那个文本删了

[可疑文件] 请分析一下这个宏干什么的？