返回列表 发帖
悬崖之树

Rank: 5Rank: 5

帖子
226 
积分
1298 
技术
9  
捐助
0  
注册时间
2012-7-4 
1楼 跳转到 » 正序看帖
打印
tT
发表于 2017-8-22 20:43 | 只看该作者

[原创] 防止感染型病毒的好办法-----改扩展名

一般感染型病毒感染的都是可执行文件，病毒一般是根据扩展名来判断的，所以我们只要把扩展名改了，病毒就无计可施了。比如用e来代替exe，c来代替com，用b来代替bat等等。
但是改了扩展名后，文件就无法双击执行了，怎么办呢？别急，有一个办法就是把自定义的扩展名改成可执行的扩展名。我们可以在cmd窗口输入 assoc .e=efile回车，再输入 ftype efile="%1" %*回车就可以了。写成bat文件代码就是
assoc .qdj=qdjfile
ftype qdjfile=^"%%1^" %%^*
pauseCOPY
这代码的意思就是把 qdj扩展名定义成可执行的扩展名。这样以后只要双击*.qdj文件就可以运行了。下面的图片是运行后在任务管理器里的效果。晕，无法截图，意思大致是这样的，在进程里可以看到 QQPlayer.qdj 这个进程。因为我运行的是QQ播放器。
收藏 分享
时光荏苒||新陈代谢&&涛声依旧||本性难移

/zhqsystem/zhq

Rank: 5Rank: 5

帖子
552 
积分
771 
技术
63  
捐助
0  
注册时间
2014-10-9 
4楼
发表于 2017-8-23 19:37 | 只看该作者
病毒不是非要exe才可执行.DLL+底层驱动+注册表实时防护+服务=无解
assoc这段命令还没用过学习了
这么好的论坛你上哪找，运行测试环境为6.1.7601-64
注:请遵守互联网信息安全,勿用于非法用途

TOP

PS2.0

Rank: 1

帖子
61 
积分
90 
技术
1  
捐助
0  
注册时间
2017-7-13 
3楼
发表于 2017-8-23 10:38 | 只看该作者
感觉现在很多病毒感染的主要不是可执行文件
环境所限，需要使用 PowerShell 2.0 版本。

TOP

ivor

Rank: 6Rank: 6

帖子
979 
积分
3381 
技术
172  
捐助
40  
注册时间
2012-1-7 
2楼
发表于 2017-8-23 10:30 | 只看该作者
请问系统应用怎么办
#&cls&@powershell "Invoke-Expression ([Io.File]::ReadAllText('%~0',[Text.Encoding]::UTF8))" &pause&exit

TOP

返回列表