“恶作剧之王”揭密

“恶作剧之王”是“藏鲸阁”
编的一个恶性硬盘格式化软件（主程序为SEX.EXE，大小215K，图标为一个女人头像),其破坏过程如下:
运行主程序后，屏幕中心出现一个克林顿头像，右眼被黑眼罩蒙住（克林顿是海盗？），旁边有两行字：“不要摸我的左眼，否则你会后悔的！”当鼠标移动到它的左眼上时，你的厄运开始了：鼠标活动范围被限制，系统会锁死，然后程序在后台修改C:\MSDOS.SYS,禁止启动时按F5
、F8等键，还将C:\AUTOEXEC.BAT内加入格式化命令（从Z盘开始至C盘只需几秒钟）。最后弹出来一个窗口，说“你一定想按回车键吧。”按了回车键后，系统将会重新启动，格式化所有的硬盘。只要你在线上，此程序就会从远程随时传送到你的硬盘上（%TEMP%\VBE\SEX.EXE)并运行。一旦发现了海盗头像，什么都不要做，按机箱上的RESET键重新启动，删除%TEMP%\VBE\SEX.EXE即可。万一中招，你就会在重启时听到硬盘“嘎达嘎达……”的声音，你应该以最快的速度按下RESET
键，在自检使关机，找一张启动盘重新启动，并检查C盘是否被格掉，如果没有被格掉，可以删除:\AUTOEXEC.BAT、%TEMP%\VBE\SEX.EXE,然后进入Win98,使用RecoverNT恢复后面的分区。如果你的动作像蜗牛，硬盘就肯定被全部格掉了。此时可以试一下UNFORMAT（只能恢复FAT16的硬盘），否则就只能重装系统，并使用RecoverNT恢复后面的分区。昨天，我在发送电子邮件时，此程序突然出现。幸亏我在重新启动时听到了硬盘格式化的声音（我的IBM硬盘），我立即按了RESET，结果还是有两个分区被格掉了。我看见C:\AUTOEXEC.BAT

内全都是格式化命令，我就将C:\AUTOEXEC.BAT删掉了。进入Win98后，我在C:\WINDOWS\TEMP\VBE\找到了一个可疑的执行文件SEX.EXE并再次运行它，果真克林顿又出来了。我又查看了C:\MSDOS.SYS，看到一行“BOOTKEYS=0”，这是此程序创建的，作用是在启动时禁止F5、F8等键。

zsy点评:呵呵，厉害吧！我认为该程序还是体现了未来破坏程序的趋势，有值得研究的地方，但还是有较大的漏洞，比如说：在autoexec.bat中加入要启动的文件，如果是我，我就会在注册表中放入，这样的好处显而易见,因为autoexec.bat即将被微软公司所抛弃。
强 学习~！
靠太牛粪了吧，这要中招麻烦就打了
楼主好强,我看了都有点不明白..没做笔记,应该只有重装的份了,你还能在改注册表..