国内安软对间谍软件txt类的，好像不敏感。

显示全部楼层 · 发表于 2011-1-12 22:45:20

本帖最后由 liangfangCN 于 2011-1-12 22:49 编辑

回复 20楼 kmelon 的帖子

你见过的dat ocx进程不是真正的ocx. dat. 文件能运行首先要是PE文件,看扩展名是看不出来的,要看就看文件前两个字符是不是MZ,ocx也是PE文件,按理说也可以运行,只不过它不像EXE那样有入口,。在任务管理器里的进程扩展名是可以随便改的。用CreateProcess创建进程改下参数随便什么扩展名都能显示。就算没有扩展名也可以

；

显示全部楼层 · 发表于 2011-1-12 23:55:17

本帖最后由 kmelon 于 2011-1-12 23:55 编辑

回复 21楼 liangfangCN 的帖子

以前玩外-挂的时候，那个.dat居然加了几个变态壳，前前后后一个月脱壳成功，发现是delphi写的

显示全部楼层 · 发表于 2011-1-13 00:02:16

回复 22楼 kmelon 的帖子

嗯,只是改了扩展名其实还是PE文件的

显示全部楼层 · 发表于 2011-1-13 23:53:14

TXT。。。难道是手机病毒。。。。小说。。

显示全部楼层 · 发表于 2011-1-15 12:32:08

支持你谢谢分享