★★★一种极其普通的方法，断云主防，行为运行后恢复网络，嗯嗯嘿嘿哦哦啊啊咿咿呜呜

显示全部楼层 · 发表于 2011-6-24 11:07:06

李白vs苏轼发表于 2011-6-23 17:04
为了截图有什么问题么

其实这样很容易。

显示全部楼层 · 发表于 2011-6-24 11:44:26

yjwfdc 发表于 2011-6-24 11:07
其实这样很容易。

我汗，这样跟cmd来调用有区别么；；；。。。。。。

显示全部楼层 · 发表于 2011-6-24 11:45:20

李白vs苏轼发表于 2011-6-24 11:44
我汗，这样跟cmd来调用有区别么；；；。。。。。。

有，更复杂了

显示全部楼层 · 发表于 2011-6-24 12:00:58

本帖最后由 yjwfdc 于 2011-6-24 12:02 编辑

李白vs苏轼发表于 2011-6-24 11:44
我汗，这样跟cmd来调用有区别么；；；。。。。。。

没区别,只是更易中招了.比用pe文件更易中招.

显示全部楼层 · 发表于 2011-6-24 12:15:44

yjwfdc 发表于 2011-6-24 12:00
没区别,只是更易中招了.比用pe文件更易中招.

我晕。，ipconfig /release
本来就是bat的，，不是PE

显示全部楼层 · 发表于 2011-6-24 12:21:05

本帖最后由 yjwfdc 于 2011-6-24 12:23 编辑

李白vs苏轼发表于 2011-6-24 12:15
我晕。，ipconfig /release
本来就是bat的，，不是PE

我说为什么病毒作者要用pe? 是不是360防了pe,病毒作者就必需要用pe来破?

我上面发的文件更容易让用户中招,病毒作者为什么不用?

显示全部楼层 · 发表于 2011-6-24 12:39:48

yjwfdc 发表于 2011-6-24 12:21
我说为什么病毒作者要用pe? 是不是360防了pe,病毒作者就必需要用pe来破?

我上面发的文件更容易让用户 ...

我晕啊，你没明白我的意思，，我1楼本来就不是pe文件，跟你一样是批处理。。。。。

显示全部楼层 · 发表于 2011-6-24 12:42:55

yjwfdc 发表于 2011-6-24 12:21
我说为什么病毒作者要用pe? 是不是360防了pe,病毒作者就必需要用pe来破?

我上面发的文件更容易让用户 ...

只是这样病毒要运行，调用bat同样是会拦截的，，你的bat也一样，你手动打开不会拦截，通过其他调用就拦截，，，不过有一个方法，就是先让用户打开bat，再在bat里start样本。

显示全部楼层 · 发表于 2011-6-24 12:46:50

本帖最后由 yjwfdc 于 2011-6-24 12:47 编辑

李白vs苏轼发表于 2011-6-24 12:39
我晕啊，你没明白我的意思，，我1楼本来就不是pe文件，跟你一样是批处理。。。。。

我知道不是pe文件,我是说给那些说能防pe的人听的.它以为先做好个笼,人家就一定要钻进去.

显示全部楼层 · 发表于 2011-6-24 12:47:38

yjwfdc 发表于 2011-6-24 12:46
我知道不是pe文件,我是说给那些说能防pe的人听的.

这是有些人这么认为啦哈哈，

[讨论] ★★★一种极其普通的方法，断云主防，行为运行后恢复网络，嗯嗯嘿嘿哦哦啊啊咿咿呜呜