恶意脚本查杀引擎v2.0，增加查杀能力1000%，开放接口，有示例程序

显示全部楼层 · 发表于 2011-11-13 15:13:46

BHHZDQL 发表于 2011-11-13 15:06
我的引擎也在完善

记得做成模块哈。。或者开源也好

显示全部楼层 · 发表于 2011-11-13 15:15:31

zhq445078388 发表于 2011-11-13 15:13
记得做成模块哈。。或者开源也好

你需要脚本查杀的模块？

显示全部楼层 · 发表于 2011-11-13 15:16:25

BHHZDQL 发表于 2011-11-13 15:15
你需要脚本查杀的模块？

我得先想个办法就是怎么分辨一个程序是bat的脚本不用后缀的话

显示全部楼层 · 发表于 2011-11-13 15:16:42

BHHZDQL 发表于 2011-11-13 15:09
那么就很准却。。。
批处理内容发上来。。。

神啊还说不是杀字符串。。。。。

这个 C:\\windows\\system32！！！！

显示全部楼层 · 发表于 2011-11-13 15:20:38

clf3211147 发表于 2011-11-13 15:16
神啊还说不是杀字符串。。。。。

这个 C:\\windows\\system32！！！！

有注册表动作么？

显示全部楼层 · 发表于 2011-11-13 15:20:54

zhq445078388 发表于 2011-11-13 15:16
我得先想个办法就是怎么分辨一个程序是bat的脚本不用后缀的话

运行下

显示全部楼层 · 发表于 2011-11-13 15:23:04

BHHZDQL 发表于 2011-11-13 15:20
运行下

。。。我倒。。。

显示全部楼层 · 发表于 2011-11-13 15:24:01

zhq445078388 发表于 2011-11-13 15:23
。。。我倒。。。

运行下，能带动CMD并且坚持2秒的，是bat文件

显示全部楼层 · 发表于 2011-11-13 15:24:46

BHHZDQL 发表于 2011-11-13 15:24
运行下，能带动CMD并且坚持2秒的，是bat文件

算了。。有风险。。

显示全部楼层 · 发表于 2011-11-13 15:28:41

BHHZDQL 发表于 2011-11-13 15:20
有注册表动作么？

哦哈。。系统内的文件注册就报。。

[技术原创] 恶意脚本查杀引擎v2.0，增加查杀能力1000%，开放接口，有示例程序