图片有没有毒？

显示全部楼层 · 发表于 2018-9-2 14:45:20

不就是个exe吗...双击报错

显示全部楼层 · 发表于 2018-9-2 15:02:19

PercyDan 发表于 2018-9-2 14:45
不就是个exe吗...双击报错

不都给提示了，“不是有效的 Win32 应用程序”，还如何说是个exe呢？很可能是个js脚本，可以试试。。。

显示全部楼层 · 发表于 2018-9-2 15:19:15

www-tekeze 发表于 2018-9-2 15:02
不都给提示了，“不是有效的 Win32 应用程序”，还如何说是个exe呢？很可能是个js脚本，可以试试。。 ...

那图标和版本号咋回事？

显示全部楼层 · 发表于 2018-9-2 15:34:31

PercyDan 发表于 2018-9-2 15:19
那图标和版本号咋回事？

可以看下19楼，双击后会调用powershell 和 explorer，同样也有图标，只是最终运行出错。

显示全部楼层 · 发表于 2018-9-2 15:36:31

www-tekeze 发表于 2018-9-2 15:34
可以看下19楼，双击后会调用powershell 和 explorer，同样也有图标，只是最终运行出错。

改js也运行错误

显示全部楼层 · 发表于 2018-9-2 15:38:54

www-tekeze 发表于 2018-9-2 15:02
不都给提示了，“不是有效的 Win32 应用程序”，还如何说是个exe呢？很可能是个js脚本，可以试试。。 ...

改html后发现最下方留了个邮箱，猜测可能是作者

显示全部楼层 · 发表于 2018-9-2 15:48:12

PercyDan 发表于 2018-9-2 15:36
改js也运行错误

如果是带图标的exe文件，改js后图标只会是通用图标，而不会显示这个特定图标，你可以用其它带图标的exe试下。。。改exe已明确给出不是Win32程序，并且用自动还原后缀的工具，无法识别这个文件，那只会是脚本文件或txt这类文本文件，所以综合看，脚本的可能性最大。

显示全部楼层 · 发表于 2018-9-2 15:52:58

静影沉璧发表于 2018-9-2 15:38
改html后发现最下方留了个邮箱，猜测可能是作者

改html我之前也试过，还是乱码，到底是什么格式真搞不懂。。

显示全部楼层 · 发表于 2018-9-2 16:01:53

www-tekeze 发表于 2018-9-2 15:52
改html我之前也试过，还是乱码，到底是什么格式真搞不懂。。

最底下有邮箱

显示全部楼层 · 发表于 2018-9-2 16:20:26

本帖最后由 www-tekeze 于 2018-9-2 16:24 编辑

hhhw 发表于 2018-9-2 16:01
最底下有邮箱

这不正说明是脚本文本类的，exe是经过编译的，不可能看到邮箱地址 (除非逆向拿到源代码)。但这个文件本身也不是html，一方面乱码无法显示，另外那个自动还原后缀名的工具，是可以还原html的，但现在却是无法识别。。

[可疑文件] 图片有没有毒？