楼主: solid_van
收起左侧

[砖头] 小红伞疯掉了!用文件名来判断病毒?

[复制链接]
mofunzone
发表于 2008-4-11 23:05:19 | 显示全部楼层

回复 49楼 ykz1991 的帖子

都说了是看扩展名了
pif结尾的磁碟机就会被砍掉,改成exe就不行了
ykz1991
发表于 2008-4-11 23:07:43 | 显示全部楼层
额,发帖的时候没看见mo的回复
至于worm.gen也知道了
感觉有歪打正着的感觉:D
mofunzone
发表于 2008-4-11 23:08:46 | 显示全部楼层

回复 52楼 ykz1991 的帖子

只要是hiddenextention开头的就都是文件名识别,中文就是隐藏扩展
所以我是一定要把名字改一下上报的
solid_van
 楼主| 发表于 2008-4-11 23:09:23 | 显示全部楼层
原帖由 mofunzone 于 2008-4-11 23:05 发表
都说了是看扩展名了
pif结尾的磁碟机就会被砍掉,改成exe就不行了


听你一说我把名字改成lame.pif.exe也报了。
hddgmon
发表于 2008-4-11 23:28:02 | 显示全部楼层
俺也实验了一下,果然诡异~~

貌似只要改成字母双后缀就会报,但是图555.jpg只用数字做文件名就不会报~~

诡异~~

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
梦想奇迹
发表于 2008-4-11 23:39:36 | 显示全部楼层
不会吧,还有这事
solid_van
 楼主| 发表于 2008-4-11 23:57:46 | 显示全部楼层

回复 55楼 hddgmon 的帖子

你试验得比我还多啊
xinguoguoguo
发表于 2008-4-12 00:14:55 | 显示全部楼层
不错的发现,关注中[:26:]
hddgmon
发表于 2008-4-12 00:15:23 | 显示全部楼层
原帖由 solid_van 于 2008-4-11 23:57 发表
你试验得比我还多啊


呵呵,仅仅是好奇而已,就多实验了几种组合

ps:瑕不蔽玉,AVIRA还是最好的几款AV之一
伞兵づ泡泡
发表于 2008-4-12 00:25:53 | 显示全部楼层
找个加壳的.exe,然后再改名字,试试呢
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-27 12:01 , Processed in 0.101330 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表