微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 批处理做成的exe文件为什么会被当作木马了?
netohall
新手上路





积分 14
发帖 14
注册 2007-5-21
#1  批处理做成的exe文件为什么会被当作木马了?

批处理的内容是反解锁dll文件注册,

内容是:

regsvr32 midas.dll -u -s
regsvr32 intrcpt.dll -u -s

[ Last edited by netohall on 2007-6-1 at 21:28 ]

※ ※ ※ 本文纯属【netohall】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-6-1 21:26
查看资料  发送邮件  发短消息   编辑帖子
netohall
新手上路





积分 14
发帖 14
注册 2007-5-21
#2  

而且处理方式比较少,没有选择可以隔离的!(个人认为隔离可以减少误报导致应用程序错误)

※ ※ ※ 本文纯属【netohall】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-6-1 21:28
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#3  

楼主可以从微点的隔离区中恢复,然后加入可信程序(程序行为实时监控策略)就可了。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-6-1 21:31
查看资料  发短消息   编辑帖子
netohall
新手上路





积分 14
发帖 14
注册 2007-5-21
#4  

谢谢版主!

※ ※ ※ 本文纯属【netohall】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-6-1 21:48
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号