手杀:200903231-200903234(增加200903235)8楼考考大家识别病毒眼力

显示全部楼层 · 发表于 2009-3-23 21:57:43

有记录嘛，怎么会不清楚呢，，下次测不用UM记录了

显示全部楼层 · 发表于 2009-3-23 21:58:46

原帖由 银砾石 于 2009-3-23 21:53 发表
嗯......忘了附件里有答案了.....

其实，我的第二点提示主要是想表明一点，创建日期是可以伪造，但有些东西是很难伪造，目前来说，没发现会伪造。

哈哈，即是说除了第一和第二个，全部是病毒

[ 本帖最后由 tawny2008 于 2009-3-23 22:58 编辑 ]

显示全部楼层 · 发表于 2009-3-23 21:58:48

原帖由 银砾石 于 2009-3-23 21:53 发表
嗯......忘了附件里有答案了.....

其实，我的第二点提示主要是想表明一点，创建日期是可以伪造，但有些东西是很难伪造，目前来说，没发现会伪造。

譬如说MSEXE.EXE就很蹊跷创建日期3月23 修改是3月18

显示全部楼层 · 发表于 2009-3-23 21:59:38

我认为是的

显示全部楼层 · 发表于 2009-3-23 22:00:17

原帖由 backway 于 2009-3-23 21:58 发表

譬如说MSEXE.EXE就很蹊跷创建日期3月23 修改是3月18

是的，这个我也注意到了，难道这个病毒很笨？？

显示全部楼层 · 发表于 2009-3-23 22:02:06

不是病毒原因是人为原因吧
石头知道

显示全部楼层 · 发表于 2009-3-23 22:08:13

总的提示没变：
测试日期是2009-3-23,新系统，基本不安装新软件

我可没说除了第一和第二个都是病毒^_^

回37楼，天灾.....

显示全部楼层 · 发表于 2009-3-23 22:10:00

原帖由 backway 于 2009-3-23 22:02 发表
不是病毒原因是人为原因吧
石头知道

哦，人为原因，即是说石头修改了文件的日期，让我们猜错？

显示全部楼层 · 发表于 2009-3-23 22:11:05

天灾是什么？ghost或者快照恢复出错？？

显示全部楼层 · 发表于 2009-3-23 22:13:42

唉不管咋弄的
石头到最后透露下吧
我还得写报告
你们继续 ^_^

回复 29楼 tawny2008 的帖子