可疑样本，有点像驱动程序？

显示全部楼层 · 发表于 2014-6-2 13:53:50

尘梦幽然发表于 2014-6-2 09:34
诺顿报了一部分。
用诺顿分析文件结构，确实是PE文件。

怎么用诺顿分析文件结构哈？

显示全部楼层 · 发表于 2014-6-2 14:05:13

bbszy 发表于 2014-6-2 13:53
怎么用诺顿分析文件结构哈？

这是一个小技巧。不是很专业。
你把这些文件改成PE文件的格式，如果诺顿可以进行文件智能分析，那就是PE文件

显示全部楼层 · 发表于 2014-6-2 14:06:49

wwf271201 发表于 2014-6-2 11:33
文件夹选项里开启了显示隐藏没有用，难道这个比较高级？

显示系统文件。

显示全部楼层 · 发表于 2014-6-2 14:23:49

尘梦幽然发表于 2014-6-2 14:05
这是一个小技巧。不是很专业。
你把这些文件改成PE文件的格式，如果诺顿可以进行文件智能分析，那就是PE ...

瞬间有活学活用的感觉，哈哈哈

显示全部楼层 · 发表于 2014-6-2 23:00:01

gdata未报

[可疑文件] 可疑样本，有点像驱动程序？