作者blman (我愛亦潔我愛亦潔)
看板AntiVirus
標題Re: [問題] ,.exe
時間Sun Jun 15 01:51:40 2008
1F：→ OnnSennKame:我只知道我點搜尋會跑出一堆.exe檔 還得花時間去看有06/14 14:05
2F：→ OnnSennKame:沒有,.exe 囧>06/14 14:05
3F：推 marka:+1 嚇死我XD 我也是搜尋到一堆 原來都是 .exe06/14 14:15
4F：推 ddrdod:請用 ",.exe" 搜尋就不會跑出一堆exe檔。06/14 16:15
5F：推 momo0909:還要再加""喔??原來搜尋就已經有加括號了不是嗎? 06/14 16:33
6F：推 cutecpu:嗯，也不是很懂為什麼加了""就可以呀??06/14 16:47
7F：→ ninkioh:加了""就會變成只搜尋""裡的東西要完全符合06/14 18:19
8F：推 momo0909:原來是這樣阿!!!非常感謝,搜尋"",.exe""是0筆真是太好了~ 06/14 18:38
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
搜尋的方式是找不到隱藏檔的，至少我測過 Windows XP SP3 是找不到的。
目前惡意程式基本上都會用 attributes 的方式做基本隱藏，
而 Windows 內建的搜尋偏偏沒有辦法找到 attributes 隱藏的檔案，
所以用搜尋來判定是否中毒是沒有用的。
還是乖乖的用 j板大的程式來確定會比較好喔。 :)
當然，如果 ,.exe 這支惡意程式沒有隱藏自己的話，是找得出來的。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.166.5.120
※ 編輯: blman 來自: 118.166.5.120 (06/15 01:58)
9F：推 neardreams:可以在c槽根目錄下：dir ",.exe" /a /s 06/15 03:21
10F：→ neardreams:剛剛試了一下，XP的搜尋有可以找隱藏檔的選項 06/15 03:23
11F：→ blman:yes, "預設"沒有，要額外勾選"擴充"才有隱藏檔搜尋功能 06/15 04:00
12F：推 ilanese:推一樓的簡易找法。（但萬一病毒碼被人將檔名改掉呢？） 06/15 08:06
13F：推 Evilshark:一樓的意思我不太懂Orz? 那請問三樓怎麼能收尋隱藏檔? 06/15 10:20
14F：推 tamato9519:搜尋的時候下面有個進階選項 點開就有啦 = =" 06/15 10:55
15F：推 momo0909:是-> C:\dir ",.exe" /a /s 這個樣子嗎? 06/16 03:04