有个妹纸给我发的生活照病毒。TX管家没有报毒。

显示全部楼层 · 发表于 2012-11-28 21:37:01

hx1997 发表于 2012-11-28 21:25
因为 explorer.exe（就是资源管理器）被设计为只根据文件扩展名来打开文件，方便小白用户，也省去系统根 ...

- -！那你又说系统有两种运行文件的机制…… 另一种机制从哪里体现？蛋疼

显示全部楼层 · 发表于 2012-11-28 21:43:30

本帖最后由 hx1997 于 2012-11-28 21:46 编辑

hwl573452046 发表于 2012-11-28 21:37
- -！那你又说系统有两种运行文件的机制…… 另一种机制从哪里体现？蛋疼

我怕说深了你不懂......

ShellExecute 函数是根据文件扩展名打开文件的，CreateProcess 函数只能用于运行 exe，而且它无视扩展名。
explorer.exe 在写代码时就决定了它只根据扩展名打开文件，所以我们平时看到一个 exe 改了扩展名，系统就好像“不认”它了。
如果你想看到 CreateProcess 的应用实例，很简单，随便找一个 exe，把扩展名随便改，比如改成 mp3，然后打开命令提示符，输入 start 那个文件.mp3，回车，你就会看到出来的不是播放器，而是那个 exe。

显示全部楼层 · 发表于 2012-11-28 21:46:33

wqcaokeyinwq 发表于 2012-11-28 19:51
两个均过微点扫描。。。。。悲催的微点。。。。

生活照。。。。

不愧是微点 V5

显示全部楼层 · 发表于 2012-11-28 21:54:33

hx1997 发表于 2012-11-28 21:43
我怕说深了你不懂......

ShellExecute 函数是根据文件扩展名打开文件的，CreateProcess 函数只能用于 ...

多谢解答

显示全部楼层 · 发表于 2012-11-28 22:15:22

QQ管家2个都不报，新毒霸全部查杀！

显示全部楼层 · 发表于 2012-11-29 04:14:44

Bitdefender blocked this page

The page you are trying to access contains Trojan.Dropper.Agent.VKS.

显示全部楼层 · 发表于 2012-11-29 07:44:56

消停发表于 2012-11-28 15:57
完整路径: 不可用
威胁: SONAR.Heuristic
____________________________

铁壳实战赢了

显示全部楼层 · 发表于 2012-11-29 08:08:12

xljbxx 发表于 2012-11-29 07:44
铁壳实战赢了

这俩样本太水了

显示全部楼层 · 发表于 2012-11-29 09:01:10

wscq12381 发表于 2012-11-28 22:15
QQ管家2个都不报，新毒霸全部查杀！

云入库了当然全部查杀了

显示全部楼层 · 发表于 2012-11-29 09:03:47

咖啡不报毒！！！

[病毒样本] 有个妹纸给我发的生活照病毒。TX管家没有报毒。

本帖子中包含更多资源

评分