瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 简单制作无窗口程序以测试木马行为编辑器规则有效与否的方法

1   1  /  1  页   跳转页

[原创] 简单制作无窗口程序以测试木马行为编辑器规则有效与否的方法

收藏
rstgl
头像
健康舞勺狮
  • 帖子:233
  • 注册: 2009-01-01
  • 来自:
发表于： 2009-01-25 09:33 | 显示全部 短消息 资料
字号： 小 中 大 1楼

简单制作无窗口程序以测试木马行为编辑器规则有效与否的方法

由于木马行为编辑器只对无窗口程序有效，很多人就是编了规则也无法测试这个规则是否有效。高人总是说只有自编无窗口程序了。这可苦了广大不会编程的人。其实根本不用编程，每个人都可以制作无窗口程序。方法很简单，快来跟我学吧。只要你有WINRAR这个软件就行。这可是装机必备软件，不要说你没有哦。先找几个DLL文件，随便什么都可以。再找几个EXE文件，要绿色的哦。这个系统里就有很多，如记事本，CMD等等。你们再如下图所示制作一个全隐藏的自解压程序就可以用来测试你编的规则了，看看编辑的是否正确。




用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
rstgl
头像
健康舞勺狮
  • 帖子:233
  • 注册: 2009-01-01
  • 来自:
发表于： 2009-01-25 12:22 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 简单制作无窗口程序以测试木马行为编辑器规则有效与否的方法

7-zip压缩解压缩速度快，但是扩展功能不如WINRAR。
gototop
 
rstgl
头像
健康舞勺狮
  • 帖子:233
  • 注册: 2009-01-01
  • 来自:
发表于： 2009-01-25 13:00 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 简单制作无窗口程序以测试木马行为编辑器规则有效与否的方法

正则表达式的使用也可以用全隐藏的自解压程序来测试。我就用这个测试过正则表达式类的规则。参考我的贴子http://bbs.ikaka.com/showtopic-8591165.aspx
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT