心寒啊

显示全部楼层 · 发表于 2011-12-13 15:00:58

本帖最后由 Howl 于 2011-12-13 15:32 编辑

http://bbs.kafan.cn/thread-1149884-1-1.html
这里面的bat有【format】命令，没加密没加壳，启发居然没反应太失望了，不过好在主防上搬回了一分。要是下个bat没【format】这样敏感的代码，微点该怎么办，不能启发的话微点又该怎么办呢，难道一直都要限制命令行程序和批处理文件吗

显示全部楼层 · 发表于 2011-12-13 16:18:01

既然主防能防，那应该没有什么大问题

显示全部楼层 · 发表于 2011-12-13 16:21:57

itcql 发表于 2011-12-13 16:18
既然主防能防，那应该没有什么大问题

这是因为这个批处理程序有format才会报警的，如果其他的批处理程序没有format微点会直接视而不见的。所以我才希望微点能加强启发呀

显示全部楼层 · 发表于 2011-12-13 16:23:27

把有format命令的明文bat直接报启发才叫奇怪

这算什么加强启发？

显示全部楼层 · 发表于 2011-12-13 16:23:28

扫描不应该去杀这些脚本因为鬼知道是否是应该被用的

显示全部楼层 · 发表于 2011-12-13 16:26:25

Howl 发表于 2011-12-13 16:21
这是因为这个批处理程序有format才会报警的，如果其他的批处理程序没有format微点会直接视而不见的。所以 ...

嗯，我也希望微点在扫描上下点功夫啊，既然添加了扫描功能就要做的有模有样啊，现在还有点不行啊
这样的程序应该属于恶意软件方面，微点这方面，乃懂的，一直都..........

显示全部楼层 · 发表于 2011-12-13 20:28:42

启发txt，比pe要难。。

显示全部楼层 · 发表于 2011-12-13 20:48:14

itcql 发表于 2011-12-13 16:18
既然主防能防，那应该没有什么大问题

就是

显示全部楼层 · 发表于 2011-12-13 20:52:00

-oAo- 发表于 2011-12-13 20:48
就是

他有后续说明

显示全部楼层 · 发表于 2011-12-13 20:56:16

以前的微点是防的。

[微点] 心寒啊

评分