补上我发的病毒样本运行后果

显示全部楼层 · 发表于 2007-8-23 18:38:02

运行该注册机（病毒）按算号后，我的文档里面的所有doc文件会被删除。

病毒样本帖：
http://bbs.kafan.cn/viewthread.php?tid=121205&extra=page%3D1&page=1

[ 本帖最后由 promised 于 2007-8-23 19:02 编辑 ]

显示全部楼层 · 发表于 2007-8-23 18:50:25

抱歉
我仍虚拟机里无保护运行了一下
果然如LZ所说,算号后删除doc
前面我实机开着eq没有删DOC，被阻止了我没看到

那个回复胡乱的帖子既然已经锁了
就在这里讨论吧

[ 本帖最后由 promised 于 2007-8-23 19:08 编辑 ]

显示全部楼层 · 发表于 2007-8-23 18:55:29

sandboxie下我這邊是算號中間就崩潰了
VMware還未還原到穩定的快照，只能等晚上會再測了，困得不行了

[ 本帖最后由 qwerasdf123 于 2007-8-23 18:57 编辑 ]

显示全部楼层 · 发表于 2007-8-23 18:57:23

这样的话是蛮恶毒的 doc杀手

我这么多doc 要真是哪天一下子没了还不抓狂死

显示全部楼层 · 发表于 2007-8-23 19:00:59

咖啡只需中级规则就可完美防住它，即使直接执行也完全无事

显示全部楼层 · 发表于 2007-8-23 19:01:47

按算号

显示全部楼层 · 发表于 2007-8-23 19:05:01

原帖由 promised 于 2007-8-23 19:01 发表
按算号

按了

显示全部楼层 · 发表于 2007-8-23 19:06:53

我的文挡里的DOC还在？

显示全部楼层 · 发表于 2007-8-23 19:11:21

“我的文档”里面就一定要有doc文件的吗？

可是在俺的"我的文档"里一向就没有这类文件啊，晕

看来还得新建一个DOC文件之后再来小试一下？

显示全部楼层 · 发表于 2007-8-23 19:12:32

你和我一样

我也新建了一个

结果给删了

回复 #2 promised 的帖子