| 引用: |
【baohe的贴子】 想中上磁碟机,然后再试你的kd.bat。 无奈: 俺的cmd.exe和cacls.exe早就打包、加密存放了(原位置上的cmd.exe和cacls.exe被我彻底删除了)。这磁碟机中不上(图)。 懒得再折腾cmd.exe和cacls.exe解包了。 ……………… |
主动防御,和这些都学习了!

问一下猫叔:假如cmd.exe和cacls.exe在病毒中招以前,就没有删除,中招之后,再删除这两个文件,是不是还有些效?(是不是病毒通过这两个启动之后,就不会再依赖这两个文件?)
另询问一下:把CMD.exe和cacls.exe改名,是否也能达到防范的目的?(因为有时需要用到CMD.exe,发现改名之后仍可正常运行。所以想问一下)