走下神坛————NPE神器？？？伪神器？？？

显示全部楼层 · 发表于 2011-5-31 21:34:57

为什么有人拿NPE招摇撞骗啊，怎么个招摇撞骗？？？

显示全部楼层 · 发表于 2011-5-31 21:37:09

llawliet 发表于 2011-5-31 21:34
为什么有人拿NPE招摇撞骗啊，怎么个招摇撞骗？？？

什么启发无敌啦，查杀无敌啦之类云云。

显示全部楼层 · 发表于 2011-5-31 21:39:32

姐夫的意思是，NPE把所有.com的文件都加白了？

挑个大众样本，改成.com呢？

显示全部楼层 · 发表于 2011-5-31 21:41:30

神游懒猪发表于 2011-5-31 21:39
姐夫的意思是，NPE把所有.com的文件都加白了？

挑个大众样本，改成.com呢？

不是。NPE对PE文件的判定是通过后缀来识别的，com由于是dos程序的后缀，所以自然就不在行列了。改成其他的后缀，比如txt、avi等也不会被报。当然文件本身通过其他程序依然能够完美调用。

显示全部楼层 · 发表于 2011-5-31 21:41:47

本帖最后由帅就是帅于 2011-5-31 21:43 编辑

我勒个去，招摇撞骗的是官人哇。。。。。

不过，这不是去年就弄出了吗

显示全部楼层 · 发表于 2011-5-31 21:42:33

あ掵㊣峫淰℡ 发表于 2011-5-31 21:34
.exe和.com的md5没有变化

改名显然不影响hash。。。

显示全部楼层 · 发表于 2011-5-31 21:42:51

真的靠文件名查杀？

显示全部楼层 · 发表于 2011-5-31 21:49:56

帅就是帅发表于 2011-5-31 21:41
我勒个去，招摇撞骗的是官人哇。。。。。

不过，这不是去年就弄出了吗

今天才说嘛

显示全部楼层 · 发表于 2011-5-31 21:52:13

姐夫姐姐好

NPE啥的都是浮云，hitman才是王道。。。

显示全部楼层 · 发表于 2011-5-31 21:55:14

原来是这样子啊～

[讨论] 走下神坛————NPE神器？？？伪神器？？？