小红伞疯掉了！用文件名来判断病毒？

显示全部楼层 · 发表于 2008-4-11 21:49:51

原帖由 solid_van 于 2008-4-11 21:37 发表
你认为是双扩展名引起的，为什么你不把那个双扩展名的勾勾去掉试一下？——结果一样报警报到你心慌。
另这个文件是我在华军下的，很久了，我在其他磁盘里有RAR的备件，已经对照过MD5值跟现在这个是一样的，排除中途 ...

的确是，调至中启发就没了...

显示全部楼层 · 发表于 2008-4-11 21:50:07

学习了

显示全部楼层 · 发表于 2008-4-11 22:01:51

应该问问后面这个E是什么意思

显示全部楼层 · 发表于 2008-4-11 22:02:40

告诉大家一个更惊人的事，把文件名改成lame.rar.exe，启发开到最低一样报，而且报HIDDENXT/Worm.gen

显示全部楼层 · 发表于 2008-4-11 22:11:45

原帖由 solid_van 于 2008-4-11 22:02 发表
告诉大家一个更惊人的事，把文件名改成lame.rar.exe，启发开到最低一样报，而且报HIDDENXT/Worm.gen

这个去掉双扩展名就不会有了
你看报的提示，说这个文件有多个扩展名，这是一种恶意....之类的
The file contains an executable. This, however, is disguised by a harmless file extension (HIDDENEXT/Crypted)

[ 本帖最后由 zwl2828 于 2008-4-11 22:12 编辑 ]

显示全部楼层 · 发表于 2008-4-11 22:17:54

原帖由 zwl2828 于 2008-4-11 22:11 发表

这个去掉双扩展名就不会有了
你看报的提示，说这个文件有多个扩展名，这是一种恶意....之类的
The file contains an executable. This, however, is disguised by a harmless file extension (HIDDENEXT/Crypt ...

那就说明红伞有可能根据文件名来判断了，都是。EXE文件，只不过是名字不同，MD5值都是一样的。最不能接受的是改成lame.rar.exe或lame.zip.exe时报法又完全不同了。

喜欢一个软件不是象你这样做的！

[ 本帖最后由 solid_van 于 2008-4-11 22:19 编辑 ]

显示全部楼层 · 发表于 2008-4-11 22:19:09

我的技术不够解释这个~
请M版来吧

显示全部楼层 · 发表于 2008-4-11 22:24:30

诶？祭.. 夏转战红伞了啊？

启发的问题，走火入魔了。

显示全部楼层 · 发表于 2008-4-11 22:26:39

原帖由 solid_van 于 2008-4-11 22:17 发表

喜欢一个软件不是象你这样做的！

那你的意思是？

显示全部楼层 · 发表于 2008-4-11 22:27:02

原帖由 sqsszzq 于 2008-4-11 22:24 发表
诶？祭.. 夏转战红伞了啊？
启发的问题，走火入魔了。

呵呵~是啊，经不住诱惑

[砖头] 小红伞疯掉了！用文件名来判断病毒？