360卫士查杀逆名文件的依据就是插入了unicode控制符？

显示全部楼层 · 发表于 2010-11-20 18:42:23

刚闲着无聊就用卫士7.5beta2D版进行扫描。。。

一不小心发现了这个。。。

这个文件其实是个doc文件，那时候逆命文件的帖子刚出来。。我在这个文件上做实验，把后缀从doc成功换成了exe后就丢着没管。。。所以一不小心发现这个了。。。

不知道是依据神马判断这个东西有威胁，是因为逆名？还是因为后缀是exe，还是因为逆命后后缀是exe？
想不通。。

显示全部楼层 · 发表于 2010-11-20 19:03:11

不了解，如果是这样，360的技术。。。。。

显示全部楼层 · 发表于 2010-11-20 19:07:45

测试了下，空白doc，的确是报高危。估计针对这类文件做了硬编码。

显示全部楼层 · 发表于 2010-11-20 19:09:56

不过也没报病毒。。只是高危程序。。毕竟这么处理的东西确实不正常

显示全部楼层 · 发表于 2010-11-20 19:53:15

刚又测试了下。。只要插入了rlo或lro控制字符就会报高危，不论逆转的字符是txt还是exe

显示全部楼层 · 发表于 2010-11-20 20:48:52

我是小白不懂技术，但是知道了结果……

显示全部楼层 · 发表于 2010-11-20 20:56:13

简单有效的文件名查杀，秒杀所有逆文件名病毒。解决问题的方法有很多，但是这个方法最有效……

显示全部楼层 · 发表于 2010-11-20 21:05:27

U盘里有个正常的快捷方式一样报。正式版的7.3

[砖头] 360卫士查杀逆名文件的依据就是插入了unicode控制符？

本帖子中包含更多资源

本帖子中包含更多资源