嘎嘎,绝大多数杀软阵亡!!差点挂个满堂彩

显示全部楼层 · 发表于 2007-2-13 18:34:37

后缀不用该也可以运行！
我曾经见过一个U盘病毒的一个生成物是“一堆数字.bak”，进程也是“一堆数字.bak”。被我捕捉后我也运行不了，然后把后缀改成exe后，图标变成一个假的文本图标（和那个“sxs.exe”“成人小说.exe”“重要资料.exe”的图标一样），而且可以运行！

显示全部楼层 · 发表于 2007-2-13 18:55:28

已经改成EXE后缀（可执行应用程序），可是仍然无法运行，为什么呢？

显示全部楼层 · 发表于 2007-2-13 19:00:43

原帖由 小邪邪 于 2007-2-13 18:55 发表
已经改成EXE后缀（可执行应用程序），可是仍然无法运行，为什么呢？

这两个是dll文件,非exe

显示全部楼层 · 发表于 2007-2-13 19:56:34

改扩展名后。。不能运行。

显示全部楼层 · 发表于 2007-2-13 19:58:05

dll？注入？？？　那只有两个文件，有什么用？

显示全部楼层 · 发表于 2007-2-13 21:04:35

谢谢分享

显示全部楼层 · 发表于 2007-2-13 21:11:18

卡巴不抱啊……

显示全部楼层 · 发表于 2007-2-14 16:15:48

原帖由 yzt1004 于 2007-2-13 09:33 发表
印象中这两个文件是与用易语言编写的软件相关的，像当初木马杀客被NOD32误报就是因为它是用易语言写的~ 好像很多杀软已经解除了这个误报，但AVG Antispyware没有。。
不知道我的印象准确不准确，说错了不要拍砖啊~

今天又研究了一下,确实如你所说,那个iext.fnr是易语言的扩展界面支持库文件,是红伞的误报,这个如何给红伞上报?

显示全部楼层 · 发表于 2007-2-14 16:39:48

蜘蛛挂了

[病毒样本] 嘎嘎,绝大多数杀软阵亡!!差点挂个满堂彩