★★☆→简单bat,你的安软管还是不管这个呢？

显示全部楼层 · 发表于 2011-6-7 14:32:50

本帖最后由单身熟男于 2011-6-7 14:33 编辑

悟心之道发表于 2011-6-7 14:31
我的意思是 “bat等还是自己右键编辑，查看”最可靠。你说的办法自己用吧

看来你还不知道有bat转exe和bat加密这些东西

跟何况看不懂del XXX的大有人在

显示全部楼层 · 发表于 2011-6-7 14:33:42

单身熟男发表于 2011-6-7 14:32
看来你还不知道有bat转exe和bat加密这些东西

我很多都不知道，不象你什么都知道

显示全部楼层 · 发表于 2011-6-7 14:40:28

黑名单过滤了

显示全部楼层 · 发表于 2011-6-7 14:42:32

小小梦发表于 2011-6-7 14:40
黑名单过滤了

也不说什么安软黑名单过滤。
改改绕下试试

显示全部楼层 · 发表于 2011-6-7 14:50:30

互相关联就算过了人工确认这关～后面还有fd保护

显示全部楼层 · 发表于 2011-6-7 14:53:29

况且这是通过explorer.exe来打开的倘若其是在浏览器浏览后台下载的也会受到限制无法随意运行这些高危可执行后缀

显示全部楼层 · 发表于 2011-6-7 14:55:16

本帖最后由悟心之道于 2011-6-7 14:58 编辑

生成执行文件之后

显示全部楼层 · 发表于 2011-6-7 18:06:32

悟心之道发表于 2011-6-7 14:55
生成执行文件之后

按你说的意思就是：bat之类的批处理、脚本，杀软监控文件无法确认其安全性，只有通过运行后的行为监测来分别对吧？

这个要看杀软的具体判断啦，有些文件是靠特征码与恶意代码，有些要靠具体行为，还有……就不知道啦。这块还真没接触过呢

显示全部楼层 · 发表于 2011-6-7 18:25:48

gzzse123 发表于 2011-6-7 18:06
按你说的意思就是：bat之类的批处理、脚本，杀软监控文件无法确认其安全性，只有通过运行后的行为监测来分 ...

bat之类过于灵活，靠MD5之类监控真的浮云。至于是不是一定要行为特征来监控还不好说，但行为特征针对这个应该是有效方法之一。bat这类东东通常都是方便自己进行“批处理”，提高效率的，执行前还是自己查看比较保险。

显示全部楼层 · 发表于 2011-6-7 22:13:24

杀毒只是确保电脑安全而已、、保证电脑不被破坏而已。。现在卫士可以防流氓，现在又要防这种问题真难啊

[其他相关] ★★☆→简单bat,你的安软管还是不管这个呢？