如果说扩展名和性能相关，那么

显示全部楼层 · 发表于 2015-9-3 13:24:18

酒醒寂寞饮小雨发表于 2015-9-3 13:17
不同软件特征码查杀的位置不一样！
红伞杀输入表
DB 杀头文件和入口点和数字签名等等 BD 杀的部分 ...

学到好多。。感谢哦~！！

显示全部楼层 · 发表于 2015-9-3 14:12:47

专注性非实际测试。。
不同软件有不同的安全策略，跟性能关系也不是很大。

显示全部楼层 · 发表于 2015-9-3 15:02:44

本帖最后由 jefffire 于 2015-9-3 15:15 编辑

ELOHIM 发表于 2015-9-3 13:22
我刚刚去吃饭啦，
exe和我爱你都进来以后，先用exe把我爱你 rename一下再说……

那不就成黑加黑了？
与其这样不如把恶意代码加密再写个程序解密。这下按格式查杀也不行了吧。

显示全部楼层 · 发表于 2015-9-3 21:48:30

jefffire 发表于 2015-9-3 15:02
那不就成黑加黑了？
与其这样不如把恶意代码加密再写个程序解密。这下按格式查杀也不行了吧。

...

反反复复的处理图片，遇到一根筋的老板我就想一巴掌呼死它！

我现在已经对编程没有一点点兴趣了，也要忘光了。
对了，还有一句话，往往是司空见惯的东西最容易迷惑人。

我记得VS生成的文件是可以自定义扩展名的。并不是手动修改，你是大神你肯定知道。
然后，你可以让cmd.exe等内置程序点燃导火索啊。

你看system32下面有很多文件都没有关联到，那这些文件就没有用了，是死尸吗？
比如 rs 格式的所有者是非常高权的 trustedinstaller。那它是怎么使用 rs 格式呢？
大神帮解答……

显示全部楼层 · 发表于 2015-9-3 22:15:11

本帖最后由 sunnyjianna 于 2015-9-4 01:47 编辑

看了这么久，想问下大神们，dll文件修改了扩展名或者名称是不是就无法再被调用了呢。

三种扩展名都被NIS删除，病毒库更新日期是7月10号的。网络原因未更新成功。。。。。

显示全部楼层 · 发表于 2015-9-3 22:35:13

早就试过这段代码，保存txt格式时，红伞无视，改成COM格式，立即被干掉。后来发现，红伞是有格式的设置的。

显示全部楼层 · 发表于 2015-9-3 22:37:27

sunnyjianna 发表于 2015-9-3 22:15
内容真多，非专业的酱油人士要学点东西还真头晕。
三种扩展名都被NIS删除，病毒库更新日期是7月10号的。
...

你不用WD了吗？？

显示全部楼层 · 发表于 2015-9-3 22:38:03

本帖最后由 sunnyjianna 于 2015-9-3 22:39 编辑

ELOHIM 发表于 2015-9-3 22:37
你不用WD了吗？？

免费的果然治不好我的折腾病，说好的花钱治病，现在NIS遇到土豆雷炸了倒是出来呼吸下空气，结果发现花了钱搁着心更纠结了。。。。。

刚安装上的nis，没更新成功，但是这三种格式都删除了。

显示全部楼层 · 发表于 2015-9-3 22:38:06

方鸿渐发表于 2015-9-3 22:35
早就试过这段代码，保存txt格式时，红伞无视，改成COM格式，立即被干掉。后来发现，红伞是有格式的设置的。

可是，协会里面指定要保存txt的啊。。
悲了个催哦。。

显示全部楼层 · 发表于 2015-9-3 22:42:22

sunnyjianna 发表于 2015-9-3 22:38
免费的果然治不好我的折腾病，说好的花钱治病，现在NIS遇到土豆雷炸了倒是出来呼吸下空气，结果 ...

兄台，你试试改成这个扩展名： exex
反正是你能想到的就可以。
scrr comc dlll and so on...

[讨论] 如果说扩展名和性能相关，那么