补上我发的病毒样本运行后果

显示全部楼层 · 发表于 2007-8-23 19:22:38

主要是word太大了

对我的笔记本来说
一寸空间一寸金啊

显示全部楼层 · 发表于 2007-8-23 19:22:49

说明他是看文件夹的……不是注册表……

显示全部楼层 · 发表于 2007-8-23 19:23:33

俺不玩这个了，我的文档一向放在D盘，莫非竟然还得顺着这个小毒的意思来办？
（感觉上咖啡防这个东西应该是不难吧）

显示全部楼层 · 发表于 2007-8-23 19:25:52

放在非系统盘是常识吧
要不重装系统忘了备份不就麻烦了

感觉像个玩笑程序
真是重要的东西
肯定能恢复的
又不是小浩那种

显示全部楼层 · 发表于 2007-8-23 19:27:58

我是我的文档里什么都没有呵呵

显示全部楼层 · 发表于 2007-8-23 19:29:27

理论上应该是都删的我再看看

不能以咖啡防护的标准来认定

0046AE3F MOV EDX,Reg.0046AEB8 ASCII "\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders"
0046AEB8 ASCII "\Software\Micros"
0046AEC8 ASCII "oft\Windows\Curr"
0046AED8 ASCII "entVersion\Explo"
0046AEE8 ASCII "rer\Shell Folder"
0046AEF8 ASCII "s",0
0046AF54 MOV ECX,Reg.0046B084 ASCII "\*.*"
0046AF9C MOV EDX,Reg.0046B0A0 ASCII ".."
0046B084 ASCII "\*.*",0
0046B094 ASCII ".",0
0046B0A0 ASCII "..",0
0046B0AC ASCII "",0

复制代码

显示全部楼层 · 发表于 2007-8-23 19:31:37

这个
您还是比较绝的

显示全部楼层 · 发表于 2007-8-23 19:32:56

快速纠正前面的错误说法
Ｄ盘照样删
代码说的没错[:27:]

[ 本帖最后由 promised 于 2007-8-23 19:34 编辑 ]

显示全部楼层 · 发表于 2007-8-23 19:34:55

我OFFICE都没装，嘿嘿，逃过一劫

显示全部楼层 · 发表于 2007-8-23 19:39:26

俺的Microsoft Office里面的DOC文件档可都还在着呢

回复 #20 jimmyleo 的帖子