走下神坛————NPE神器？？？伪神器？？？

显示全部楼层 · 发表于 2011-5-31 21:26:57

本帖最后由 jefffire 于 2011-5-31 21:47 编辑

NPE出世以来以其犀利的查杀，震惊了卡饭诸位。然经研究发现，NPE的高查杀其实只是浮云罢了。
NPE居然以后缀名来判定PE文件，完全不是所谓高启发。

以XueTr为例
未修改后缀前

用NPE进行扫描

修改exe后缀名为com

神奇的一幕出现了

NPE被秒过

有人可能质疑改成了com后缀还能运行么？？
双击后，XueTr完美运行。

这种蛋疼的判定PE的方式，有力证明了NPE其实和启发没什么关系，是实实在在的云端信誉白名单对比。

显示全部楼层 · 发表于 2011-5-31 21:29:38

憋了那么久终于发出来了

显示全部楼层 · 发表于 2011-5-31 21:30:19

com被神器无视了

显示全部楼层 · 发表于 2011-5-31 21:30:54

bbs2811125 发表于 2011-5-31 21:29
憋了那么久终于发出来了

本来不想发的，不过老有人拿NPE招摇撞骗，于是。。。。

显示全部楼层 · 发表于 2011-5-31 21:30:55

改成SCR报不报

显示全部楼层 · 发表于 2011-5-31 21:31:18

jason_jiang 发表于 2011-5-31 21:30
改成SCR报不报

let me try

显示全部楼层 · 发表于 2011-5-31 21:31:39

我的计算机NPE运行多次都提示无法连接服务器，后来也就不用了

显示全部楼层 · 发表于 2011-5-31 21:31:45

jefffire 发表于 2011-5-31 21:30
本来不想发的，不过老有人拿NPE招摇撞骗，于是。。。。

路见不平啊

显示全部楼层 · 发表于 2011-5-31 21:33:16

jason_jiang 发表于 2011-5-31 21:30
改成SCR报不报

报了

显示全部楼层 · 发表于 2011-5-31 21:34:30

.exe和.com的md5没有变化

[讨论] 走下神坛————NPE神器？？？伪神器？？？

本帖子中包含更多资源

评分

本帖子中包含更多资源

[讨论] 走下神坛————NPE神器？？？ 伪神器？？？

本帖子中包含更多资源

评分

本帖子中包含更多资源

[讨论] 走下神坛————NPE神器？？？伪神器？？？