奶奶的，被强暴了

bird

钢笔字写得不好，于是在迅雷上找了个“庞中华现代汉语3500常用字行书教学版钢笔字帖”，可执行文件，以为是电子书阅读器一类，故运行之。完了后打开一个网页说是找不到所要的书籍，但随之而来却不断跳出一些笑话网页，还时不时出现一个www.seobar.cn的网址，意识到中招了。
1、用360安全卫士、symantec endpoint查都没问题。
2、用System Repair Engineer、Wsyscheck查也没问题。
3、解压缩"庞中华现代汉语3500常用字行书教学版钢笔字帖.exe"，得到一堆文件。

4、查了一下这个自解压文件执行的是其中"q.vbs"，内容如下：

5、再找元凶"q.bat"，可惜是乱码：

6、在网上查找破解方法，用ultraedit删除前两个字节"FFFE"，ok，原形毕露了：

7、剩下的就是按图索骥，该删的删。好在这个垃圾技术含量不高，否则麻烦就大了。
8、将经过写出来，希望遭到强暴的浩子们奋起反抗。;19

[ 本帖最后由 bird 于 2008-12-27 14:27 编辑 ]

hpcex

弄干净就好了。

yu1978

那些软件安装在E盘是不是就没事了？

tomok

网上这些太多了。

lsj

还是搞个虚拟机试用一下放心。

zmkm

不是病毒，胜似病毒啊。

olive

我的硬盤符號排到Q

marksam

原帖由 lsj 于 2008-12-27 17:26 发表
还是搞个虚拟机试用一下放心。

同意！现在网上垃圾多得很，大家运行下载的程序要加倍小心！

goat168

前几年这种垃圾软件还要多，现在应该说好多了

hllm

垃圾软件是很可怕的……比病毒还狠！！LZ的解决过程可以参考阿～学到了