某些人所谓的NPE靠文件名或后缀名杀毒纯所胡扯

显示全部楼层 · 发表于 2011-6-1 12:01:55

jason_jiang 发表于 2011-6-1 11:22
他那帖的表述也有问题，最后一句太agressive
于是一个很简单的陈述事实的帖就就被当成XXX水军别有用心的 ...

请看我最新截图，你就懂了

显示全部楼层 · 发表于 2011-6-1 12:03:20

mexth 发表于 2011-6-1 11:37
姐夫的标题还有有些话语表述不够恰当，论述论据都还是很合理的。只是容易让人看了之后造成一点误解淡定 ...

我不觉得我有什么误解，请看1L我上传的最新截图

显示全部楼层 · 发表于 2011-6-1 12:03:28

NPE靠后缀名识别程序，一点都不错，绝对真相。

显示全部楼层 · 发表于 2011-6-1 12:09:57

nezimi 发表于 2011-6-1 09:25
事实上改成.com扩展名就不报，这确实存在低级漏洞

这只能说明还不够完善，但是也不能用这个来否定NPE强大的本地分析能力啊

显示全部楼层 · 发表于 2011-6-1 12:10:14

本帖最后由 jason_jiang 于 2011-6-1 12:10 编辑

绿茵守望者发表于 2011-6-1 12:01
请看我最新截图，你就懂了

“如何判定黑白”是被歪楼之后的讨论内容了
跟1L一开始要说的扩展名判定PE已经没关系了
我不评论在“如何判定黑白”这个问题上谁说的对
我只说“扩展名判定PE”是对的

显示全部楼层 · 发表于 2011-6-1 12:12:24

知微发表于 2011-6-1 10:42
那怎么解释把xuetr改后缀为。com和.scr结果不一样呢？

因为.scr是程序

显示全部楼层 · 发表于 2011-6-1 12:14:12

绿茵守望者发表于 2011-6-1 12:12
因为.scr是程序

.com不是程序？？

显示全部楼层 · 发表于 2011-6-1 12:22:27

com也是可执行，如果换成com就不报实在说不过去

显示全部楼层 · 发表于 2011-6-1 12:23:08

本帖最后由 jefffire 于 2011-6-1 12:23 编辑

jason_jiang 发表于 2011-6-1 12:14
.com不是程序？？

在这贴我发现了最新科技新发明。一个PE程序只要后缀从exe改成txt就变成了文本文档，再改成avi就变成了视频，再改成MP3就是有损音乐，再改成ape就是无损音乐。万用文件终于诞生了

显示全部楼层 · 发表于 2011-6-1 12:24:31

jason_jiang 发表于 2011-6-1 12:14
.com不是程序？？

这是用于Disk Operating System的程序而非Microsoft Windows

[讨论] 某些人所谓的NPE靠文件名或后缀名杀毒纯所胡扯