FS protection 居然有这个功能

显示全部楼层 · 发表于 2014-10-15 14:10:16

把老毛桃的PE安装包改名了。

这个是查杀日志。

显示全部楼层 · 发表于 2014-10-15 14:19:10

哈哈fs都有这个处理机制，重命名！

显示全部楼层 · 发表于 2014-10-15 14:35:45

太假了重命名我只看见费尔有过 FS第一次看见

显示全部楼层 · 发表于 2014-10-15 15:08:25

，就一个. 发表于 2014-10-15 14:35
太假了重命名我只看见费尔有过 FS第一次看见

重命名有什么用？

显示全部楼层 · 发表于 2014-10-15 16:05:52

zandalong 发表于 2014-10-15 15:08
重命名有什么用？

是重命名文件格式后缀这样打开的方式就不对了

不过这样究竟有什么用？直接隔离不好？

显示全部楼层 · 发表于 2014-10-15 16:36:49

zandalong 发表于 2014-10-15 15:08
重命名有什么用？

估计人家FS也认为这个是无害的吧，不像有些病毒有强大的自我保护。

显示全部楼层 · 发表于 2014-10-15 16:45:08

zandalong 发表于 2014-10-15 15:08
重命名有什么用？

阻止样本运行啊

显示全部楼层 · 发表于 2014-10-15 18:28:20

，就一个. 发表于 2014-10-15 16:45
阻止样本运行啊

把文件重命名了可以阻止运行？

显示全部楼层 · 发表于 2014-10-15 22:15:21

zandalong 发表于 2014-10-15 18:28
把文件重命名了可以阻止运行？

重命名后缀不可以阻止运行？逗我？

显示全部楼层 · 发表于 2014-10-15 23:42:45

我遇到过，重新命名为0xe

[讨论] FS protection 居然有这个功能