关于卫士的两个小发现

显示全部楼层 · 发表于 2013-3-12 20:09:55

一式两份，发到kafan论坛

关于卫士的两个小发现

1.

exe文件修改扩展名或者去掉扩展名后，比如a.exe改成a.bak后，仍然可以右键隔离沙箱运行。这个属于方便木马样本测试爱好者的人性化设计吗？

2.
文件粉碎机好像不怎么支持非中文unicode路径上的文件。比如我用charmap.exe复制几个特殊字符下来，给某个文件重命名下，
这种文件拿文件粉碎机删不掉。。

ps我的机子是64位windows7homeedition。

显示全部楼层 · 发表于 2013-3-12 23:05:08

文件粉碎机好像不怎么支持非中文unicode路径上的文件

确实是这样的，系统区域改成日文，粉碎机就无法调用bapi.dll

显示全部楼层 · 发表于 2013-3-13 12:27:28

jefffire 发表于 2013-3-12 23:05
确实是这样的，系统区域改成日文，粉碎机就无法调用bapi.dll

我试了，我的可以啊。
是不是路径有日文名

显示全部楼层 · 发表于 2013-3-13 15:25:54

kfsb250 发表于 2013-3-13 12:27
我试了，我的可以啊。
是不是路径有日文名

语言也要改

显示全部楼层 · 发表于 2013-3-13 20:47:05

jefffire 发表于 2013-3-13 15:25
语言也要改

confirm了。。

[讨论] 关于卫士的两个小发现