改exe文件名秒杀卡巴HIPS(包括Firewal)l

显示全部楼层 · 发表于 2011-8-8 19:35:50

本帖最后由一样的月光于 2011-8-8 19:40 编辑

楼主您的程序下载不下来，不过用自己计算机上的一个程序，测试成功。
windows 7 32 bit

显示全部楼层 · 发表于 2011-8-8 19:36:21

本帖最后由 522586971 于 2011-8-8 19:37 编辑

jefffire 发表于 2011-8-8 19:19
右键扫描不过

大哥，麻烦你把图片去掉，这样不好的。。。。

你确定以被扫描到而不是被监控到的？

显示全部楼层 · 发表于 2011-8-8 19:40:05

522586971 发表于 2011-8-8 19:36
大哥，麻烦你把图片去掉，这样不好的。。。。

你确定以被扫描到而不是被监控到的？

我就是右键扫描的

显示全部楼层 · 发表于 2011-8-8 19:43:17

jefffire 发表于 2011-8-8 19:40
我就是右键扫描的

这就搞不清了。
我的是xp，
单独右键扫描那个exe文件，不是扫压缩包.

显示全部楼层 · 发表于 2011-8-8 19:43:56

522586971 发表于 2011-8-8 19:43
这就搞不清了。
我的是xp，
单独右键扫描那个exe文件，不是扫压缩包.

我是拿一个木马改名后试的

显示全部楼层 · 发表于 2011-8-8 19:45:15

jefffire 发表于 2011-8-8 19:43
我是拿一个木马改名后试的

找个扫不出来的

显示全部楼层 · 发表于 2011-8-8 19:46:14

黑羽发表于 2011-8-8 19:45
找个扫不出来的

扫不出来的，肯定不会报啊

显示全部楼层 · 发表于 2011-8-8 19:47:17

jefffire 发表于 2011-8-8 19:46
扫不出来的，肯定不会报啊

看看病毒通过这种命名方式是不是可以绕过分组

显示全部楼层 · 发表于 2011-8-8 19:48:11

522586971 发表于 2011-8-8 19:43
这就搞不清了。
我的是xp，
单独右键扫描那个exe文件，不是扫压缩包.

我懂了，你是指卡巴不报的样本，用这个名称会自动跳过

显示全部楼层 · 发表于 2011-8-8 20:17:18

本帖最后由 522586971 于 2011-8-8 20:17 编辑

jefffire 发表于 2011-8-8 19:48
我懂了，你是指卡巴不报的样本，用这个名称会自动跳过

我机子上报的一样跳过。
还是怀疑你没有暂停监控去扫描，或者就是xp与win7的不同。。