对于自解压恶意文件用咖啡应该怎样防？

显示全部楼层 · 发表于 2007-1-2 18:29:26

今天无意中看到一个帖子说。

"提醒一下大家,以后看见一个WinRAR自解压文件不要打开,一定要点右键,用WinRAR打开,然后手动解压缩.WinRAR强大的自运行命令可以删除你电脑里所有的文件!"

最后一句话真吓人啊。。。。

很多情况下也许大意对于一些用图标伪装的自解压文件误以为是安装文件。于是双击下去。如果这个自解压文件带恶意破坏命令，或者带个什么很恶心的东西，那是不是要玩完了。。。。。自己也试验了，的确有破坏能力

用咖啡应该怎么防啊？

，谁有什么方法，帮帮忙。

看来以后要多加小心了。。。双击的习惯要改了。

[ 本帖最后由 Loneliness 于 2007-1-2 18:33 编辑 ]

显示全部楼层 · 发表于 2007-1-2 22:26:35

设置1条规则,禁止删除 windows下的所有文件,
但要时时注意,日志,不知道这样对系统有影响没

显示全部楼层 · 发表于 2007-1-2 23:29:46

但是要是有命令删除你注册標或者删除你別的盤的東西。你就奈何不得了
看來以後要小心了

显示全部楼层 · 发表于 2007-1-2 23:36:17

病毒体都运行过，防这个更是没问题
前提是规则设置要正确

显示全部楼层 · 发表于 2007-1-3 09:10:31

禁用format.com试试
*/format.com

显示全部楼层 · 发表于 2007-1-3 11:14:40

原帖由 bloodsnow 于 2007-1-3 09:10 发表

禁用format.com试试
*/format.com

不好用的。
比可以試驗下。寫各命令删除你目標文件的*.*如果是根目錄的化就等著被格式化吧
不過我覺得這樣無聊的人比較少

[讨论] 对于自解压恶意文件用咖啡应该怎样防？