[I T 资讯] [分享]小心WinRAR自解压文件

ramza 发布于2006-6-8 16:49 1218 次浏览 4 位用户参与讨论   [复制分享主题]
<FONT size=4>案例:当你从网上下了一个压缩文件包,双击一个WinRAR的自解压文件并把它解压缩到某个文件夹下,解压完成后却发现目标文件夹中只有刚解压出来的文件,原来存在的文件都“蒸发”了。你的第一反应是什么?遇上病毒了?其实不是,这完全是WinRAR搞的鬼!<BR><BR>  下面我们就来看看自己电脑到底是如何“中招”的:<BR><BR>首先在一个文件上点击右键,在弹出的右键菜单中选择“添加到压缩文件”,在压缩设置对话框中勾选“创建自解压格式压缩文件”。接下来在“高级”选项卡中点击“自解压选项”按钮进入到“高级自释放选项”对话框。在该对话框中进入“高级”选项卡,第一个选项便是“删除”,用户可以指定在目标文件夹中要删除的文件。这就是“凶手”!只要在下面的输入框中键入“*.*”,那么一旦你指定了释放的目标文件夹,那么该文件夹内所有的文件和文件夹都会在片刻间“灰飞烟灭”。万一指定的是D盘的根目录,那么整个D盘将会被格式化,后果不堪设想!如果制作自解压文件的人更狠心一点,在“常规”选项卡中把释放路径确定为“c:\windows”或者“c:\”,那么只要你双击该自解压文件而又没有更改解压路径,Windows 就将和你说“88”了!<BR><BR>  因此,在遇到“来历不明”的WinRAR自解压文件时,你最好不要贪图方便直接双击来解压,而是用 WinRAR打开该文件再进行解压缩。如果你想知道自己现有的自解压文件有没有“嫌疑”,可以用WinRAR打开,点击“注释”。如果在注释栏内有“下面的注释包含自释放脚本命令 Delete=*.*”的内容,就肯定是恶意文件了。<BR><BR><BR>测试如下<BR>案例:当你从网上下了一个压缩文件包,双击一个WinRAR的自解压文件并把它解压缩到某个文件夹下,解压完成后却发现目标文件夹中只有刚解压出来的文件,原来存在的文件都“蒸发”了。你的第一反应是什么?遇上病毒了?其实不是,这完全是WinRAR搞的鬼!<BR><BR>  下面我们就来看看自己电脑到底是如何“中招”的:<BR><BR>首先在一个文件上点击右键,在弹出的右键菜单中选择“添加到压缩文件”,在压缩设置对话框中勾选“创建自解压格式压缩文件”。接下来在“高级”选项卡中点击“自解压选项”按钮进入到“高级自释放选项”对话框。在该对话框中进入“高级”选项卡,第一个选项便是“删除”,用户可以指定在目标文件夹中要删除的文件。这就是“凶手”!只要在下面的输入框中键入“*.*”,那么一旦你指定了释放的目标文件夹,那么该文件夹内所有的文件和文件夹都会在片刻间“灰飞烟灭”。万一指定的是D盘的根目录,那么整个D盘将会被格式化,后果不堪设想!如果制作自解压文件的人更狠心一点,在“常规”选项卡中把释放路径确定为“c:\windows”或者“c:\”,那么只要你双击该自解压文件而又没有更改解压路径,Windows 就将和你说“88”了!<BR><BR>  因此,在遇到“来历不明”的WinRAR自解压文件时,你最好不要贪图方便直接双击来解压,而是用 WinRAR打开该文件再进行解压缩。如果你想知道自己现有的自解压文件有没有“嫌疑”,可以用WinRAR打开,点击“注释”。如果在注释栏内有“下面的注释包含自释放脚本命令 Delete=*.*”的内容,就肯定是恶意文件了。<BR><BR></FONT><FONT color=red size=4>测试如下<BR><BR>1.创建一个空文件夹<BR><BR>2.在此文件夹内放入任意文件<BR><BR>3.制作带Deltree *.*删除命令的EXE自解压文件<BR><BR>4.EXE复制到测试文件夹内<BR><BR>5.双击执行EXE自解压程序<BR><BR>6.解压报错,无法找到EXE程序<BR><BR>7.此时文件夹内所有文件均已被删空。</FONT><FONT size=4> <BR></FONT>

已有(4)人评论

Laputa81 发表于 2006-6-8 17:12:21 | 显示全部楼层
<P>未遇过D咁嘅情况!!!</P>1 |! h1 D) D; O% K2 x+ E
<P>一般都喺右击嚟解压!!!!</P>
qkhhicwxf 发表于 2006-6-8 20:02:21 | 显示全部楼层
我都未试过播。。。。。
hikaruyin 发表于 2006-6-8 20:05:44 | 显示全部楼层
好多字呀!
supernets 发表于 2006-6-8 22:30:10 | 显示全部楼层
还好没遇过这种情况,不过中木马倒是挺多的
您需要登录后才可以回帖 登录 | 註冊

本版积分规则

快速
回复
返回
列表
返回
顶部