有个问题，不弄懂了睡不着觉

显示全部楼层 · 发表于 2017-10-22 22:41:35

我才在病毒样本区下载了个压缩包，解压之后里面有个EXE文件，图标也是白的，不能运行，但是粘贴到别的位置就可以运行了。请教各位这是为什么。

显示全部楼层 · 发表于 2017-10-23 01:23:19

快醒醒，什么系统什么杀软，案发现场在哪儿？

显示全部楼层 · 发表于 2017-10-23 06:51:22

解压位置的 EXE是坏的因为图标都没有。但复制到别处有是好的。

显示全部楼层 · 发表于 2017-10-23 11:13:02

随便注册发表于 2017-10-23 01:23
快醒醒，什么系统什么杀软，案发现场在哪儿？

https://bbs.kafan.cn/thread-2106187-1-1.html 这个啊。Windows10 1709 麦咖啡的企业版

显示全部楼层 · 发表于 2017-10-23 11:13:32

2655338087 发表于 2017-10-23 06:51
解压位置的 EXE是坏的因为图标都没有。但复制到别处有是好的。

为什么是坏的啊。为什么复制到别的地方就可以了啊。

显示全部楼层 · 发表于 2017-10-23 11:20:39

镜像劫持吗？是不是麦咖啡

显示全部楼层 · 发表于 2017-10-23 11:23:20

cz88 发表于 2017-10-23 11:20
镜像劫持吗？是不是麦咖啡

麦咖啡企业版啊。我发现把文件夹名字改短了，就可以运行了。

显示全部楼层 · 发表于 2017-10-23 11:28:45

本帖最后由 cz88 于 2017-10-23 11:30 编辑

那是管理员设定的问题吧组策略

显示全部楼层 · 发表于 2017-10-23 11:38:58

是不是被杀软禁止访问了

显示全部楼层 · 发表于 2017-10-23 11:42:40

文件被锁定了，重启后原路径的文件估计就没了，或者就可以运行了

[求助] 有个问题，不弄懂了 睡不着觉