搜索
123
返回列表 发新帖
楼主: 千里同风
收起左侧

[可疑文件] 请分析一下这个宏干什么的?

[复制链接]
kxmp
发表于 2017-9-13 21:26:59 | 显示全部楼层
\\jdq\cc$\b.exe
这是个什么东西
WCMS
发表于 2017-9-13 23:04:52 | 显示全部楼层
[mw_shl_code=css,true]
虽然我不知道Shell ("\\jdq\cc$\b.exe")中的b.exe是什么内容,从代码的大致情况来看,是将活动文档中的niahiyigebendan过程(中文拼貌似“你是一个笨蛋”代码复制到Normal.dot中,并将有关宏工具栏中的一些命令删除,如(宏/安全性、录制宏、宏、VB编辑器)
从本质上看,类似病毒,但是玩笑的成分可能更多一些。
运行这个代码需要本机宏安全性为低并信任对于VB项目的访问。
此代码保存在Word文档中,并通过打开和关闭事件进行复制和修改。[/mw_shl_code]http://club.excelhome.net/thread-293998-1-426.html     恶作剧
千里同风
 楼主| 发表于 2017-9-14 18:12:01 | 显示全部楼层
WCMS 发表于 2017-9-13 23:04
[mw_shl_code=css,true]
虽然我不知道Shell ("\\jdq\cc$\b.exe")中的b.exe是什么内容,从代码的大致情况来 ...

谢谢,这病毒真老,再过几天可以发10周年纪念版了
虽然危害不大,但有两个问题:一是打开文件变慢,二是文件容易被当成病毒删掉
火绒今天升级后,把那个文本删了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-11-21 08:55 , Processed in 0.038919 second(s), 4 queries , MemCached On.

快速回复 返回顶部 返回列表