众多知名安全公司“磁碟机专杀”竟然依靠文件名查杀！

显示全部楼层 · 发表于 2008-3-28 18:13:32

测试方法：用记事本新建两个文档文件放在 c:\windows\system32\com文件夹下面，并重命名为 lsass.exe和smss.exe，运行碟机专杀。

空的记事本，根本不具备PE结构，怎么能够运行？既然没运行，专杀竟然提示提示正在运行磁碟机

先看下瑞星的：运行瑞星磁碟机专杀，发现瑞星专杀显示“发现了磁碟机”！！确定后计算机重启。

然后发现这两个EXE真的被“杀掉”了。

假设下如果把磁碟机专杀的EXE程序放在c:\windows\system32\com文件夹下面，并重命名为 lsass.exe和smss.exe，那么又会出现什么样的情况呢？

搞笑的是瑞星官方网站下载磁碟机专杀的页面，居然玩火星文，磁碟机成了：石兹石葉木几哎，我都无语了

[ 本帖最后由 [river] 于 2008-3-28 18:21 编辑 ]

显示全部楼层 · 发表于 2008-3-28 18:14:35

接着用同样的方法测试下江民的

显示全部楼层 · 发表于 2008-3-28 18:15:04

这个。。牛呀。。

显示全部楼层 · 发表于 2008-3-28 18:15:04

接下来测试下金山毒霸的专杀，结果也是一样让人无奈。。。

显示全部楼层 · 发表于 2008-3-28 18:16:32

测试下360的，继续无语。。。。

显示全部楼层 · 发表于 2008-3-28 18:17:27

好笑啊。

显示全部楼层 · 发表于 2008-3-28 18:17:34

这次测试了下“山丽网安”出的专杀，也就是出安铁诺杀毒软件的那个公司。经测试发现这款专杀没有上述问题，值得安慰。

显示全部楼层 · 发表于 2008-3-28 18:31:49

让人无语了

显示全部楼层 · 发表于 2008-3-28 18:56:20

很强大，就是不知真的病毒，它们的清除效果

显示全部楼层 · 发表于 2008-3-28 19:02:07

貌似有安全公司发过建立文件夹的免疫吧，不知道用他们的专杀杀他们的免疫会怎么样

[技术原创] 众多知名安全公司“磁碟机专杀”竟然依靠文件名查杀！