有个妹纸给我发的生活照病毒。TX管家没有报毒。

显示全部楼层 · 发表于 2012-11-28 21:10:18

hx1997 发表于 2012-11-28 21:07
看不懂你的意思。

如何修改默认打开方式？

那个bat如何直接以exe方式运行？

显示全部楼层 · 发表于 2012-11-28 21:14:32

youmingshi 发表于 2012-11-28 21:10
如何修改默认打开方式？

那个bat如何直接以exe方式运行？

... 那个 cmd 本来就是个 exe，所以系统有办法运行。如果它本来不是 exe，那就只能按扩展名来选程序打开它。

至于怎么运行改了扩展名的 exe，这个和编程有关。举个例子，调用 CreateProcess API 函数。

显示全部楼层 · 发表于 2012-11-28 21:18:33

过大蜘蛛，已上报！

显示全部楼层 · 发表于 2012-11-28 21:19:08

hx1997 发表于 2012-11-28 21:14
... 那个 cmd 本来就是个 exe，所以系统有办法运行。如果它本来不是 exe，那就只能按扩展名来选程序打开它 ...

样本包里的N多exe文件被修改了后缀，不就没办法直接运行了吗？双击会提示选择打开的程序

如果不是改成其他不可直接运行的格式，而是都改成.cmd，那按你说的，还是都可以直接双击按exe去运行吧

显示全部楼层 · 发表于 2012-11-28 21:25:43

hwl573452046 发表于 2012-11-28 21:19
样本包里的N多exe文件被修改了后缀，不就没办法直接运行了吗？双击会提示选择打开的程序
如果不 ...

因为 explorer.exe（就是资源管理器）被设计为只根据文件扩展名来打开文件，方便小白用户，也省去系统根据文件内容判断文件类型的时间（直接判断扩展名，多方便）。

显示全部楼层 · 发表于 2012-11-28 21:25:47

hx1997 发表于 2012-11-28 21:14
... 那个 cmd 本来就是个 exe，所以系统有办法运行。如果它本来不是 exe，那就只能按扩展名来选程序打开它 ...

学习了。。貌似很深奥。。

显示全部楼层 · 发表于 2012-11-28 21:30:53

老机子发表于 2012-11-28 18:26
呵呵，没有金刚钻不揽瓷器活！

你这么四五个一装上　稍差点的机器都直接卡死算求

显示全部楼层 · 发表于 2012-11-28 21:32:25

BingoLove 发表于 2012-11-28 19:33
给你一个bat，内容就是立刻关机
应该没有拦截的

这个可以shutdwon -a解决

显示全部楼层 · 发表于 2012-11-28 21:33:39

wqcaokeyinwq 发表于 2012-11-28 19:51
两个均过微点扫描。。。。。悲催的微点。。。。

生活照。。。。

这个我就不知道了。。我可不敢实机双击

微点很强大。

显示全部楼层 · 发表于 2012-11-28 21:34:22

hx1997 发表于 2012-11-28 21:14
... 那个 cmd 本来就是个 exe，所以系统有办法运行。如果它本来不是 exe，那就只能按扩展名来选程序打开它 ...

嗯，我还不是超级小白，呵呵，好想拿费尔直接运行。。。怕怕被穿。。。额

[病毒样本] 有个妹纸给我发的生活照病毒。TX管家没有报毒。