360的脚本查杀就是无聊

显示全部楼层 · 发表于 2015-6-21 02:58:33

我官网下载的大名鼎鼎的regdllview里面的readme.txt都隔离。说是什么bat.gen
太无聊了。。
一个txt都要扫描。好像还是全文扫描，完全是不把CPU当CPU。360技术就是渣渣

显示全部楼层 · 发表于 2015-6-21 11:34:06

那个是测试用的吧

显示全部楼层 · 发表于 2015-6-21 11:35:24

不错！lz确实要比360强得多！

显示全部楼层 · 发表于 2015-6-21 13:41:05

pal家族发表于 2015-6-21 11:35
不错！lz确实要比360强得多！

闲人退避，前方高能，小心惹火

显示全部楼层 · 发表于 2015-6-21 13:44:28

呵呵

readme这个文件经常携带病毒的，经常不是什么txt，伪装的。我用过这么多破解，这个还是知道的

显示全部楼层 · 发表于 2015-6-21 14:50:24

root1605 发表于 2015-6-21 13:44
呵呵
readme这个文件经常携带病毒的，经常不是什么txt，伪装的。我用过这么多破解，这个还是知道的

你自己搜regdllview官网试下吧。

显示全部楼层 · 发表于 2015-6-21 18:13:59

readme.txt
如果压缩后可能会报毒，如果只是.txt可能不报，如果把.txt改为.bat可能还会报，如果弄成.exe自解压，之前可能会报，现在也可能不报，也可能还报

显示全部楼层 · 发表于 2015-6-21 21:40:49

沧桑浪子发表于 2015-6-21 18:13
readme.txt
如果压缩后可能会报毒，如果只是.txt可能不报，如果把.txt改为.bat可能还会报，如果弄成.exe自 ...

你说这么多到底啥意思？

显示全部楼层 · 发表于 2015-6-22 08:55:55

本帖最后由 vm001 于 2015-6-22 09:02 编辑

测试了了下，我想说楼主有点高看脚本查杀引擎了，这个其实就是个文件名查杀，比如我们用http://xiazai.xiazaiba.com/Soft/R/RegDllView_1.57_XiaZaiBa.zip做个测试
下载下来就是楼主说的报毒名
打开压缩包

从压缩包陆续删除其中文件看，还是报毒

文件都删没了，剩个空文件夹都报

但是重新给每个文件打包，打开后也不报

所以排除是提取压缩包特征的报毒原因

最后给直接下载下来的压缩包改个压缩包名字，结果就不报了

最后我们返回头类验证是不是文件名查杀---
本地新建一个压缩包，重命名为RegDllView_1.57_XiaZaiBa

打开看结果报毒

显示全部楼层 · 发表于 2015-6-22 11:25:18

-sky- 发表于 2015-6-21 21:40
你说这么多到底啥意思？

我之前扫描一个IE8卸载工具，压缩包扫描，里面的一个.txt报毒，但是把IE8卸载工具.exe解压出来，找到.txt那个又不报毒，然后用压缩软件压缩这个.txt的，扫描报毒，压缩成.exe自解压的也报毒，.txt扩展名改为.bat的也报毒，后来自解压的.exe误报解除了，再后来普通压缩包的也解决了！
http://bbs.360safe.com/thread-5838179-1-1.html
报毒名是 virus.bat.delete.gen
我想说的是，是不是同一个情况，.txt本事不报毒，用压缩软件压缩后报毒！

[砖头] 360的脚本查杀就是无聊

本帖子中包含更多资源