能力值:
( LV2,RANK:10 )
|
-
-
2 楼
在虚拟机中或者是沙箱中运行不会中毒
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
在虚拟机中运行时如果你的主机和虚拟机联网了也有可能中毒。
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
鼠标左键右键单击 或鼠标滑过都可以触发程序运行
|
能力值:
( LV9,RANK:610 )
|
-
-
5 楼
能介绍下具体方法吗?
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
压缩、解压缩、查看文件属性等操作按照常规思路是不会运行的。
自解压会运行病毒。测试病毒最好在虚拟机和影子系统下测试。
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
4楼的回答貌似不大对,鼠标经过或查看文件属性,会引发杀毒软件对文件的检查,如果带有病毒会发现。但是经过和查看不会运行,不会中毒。
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
在windows下 明知是病毒 对其进行 压缩、解压缩、查看文件属性等操作 会不会运行病毒?
这个通常不会!
|
能力值:
( LV4,RANK:50 )
|
-
-
9 楼
如果这样都可以的话,还要单击双击右击做什么?
我鼠标滑过那个程序,那个程序就运行,那程序还受不受控制了?
满屏都是我鼠标不小心划过时运行的程序……
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
如果程序没有在内存中运行的话(没有取得系统的控制权),它是没有机会捕获到鼠标移动的任何信息的,因此不会运行。
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
我认为 不同的病毒不一样啊 这个 要看病毒本身 windows本身就是 消息反应机制 用右键点击 或者 划过 也可以激发程序运行的 但是 一般 好像没有这样的病毒
|
能力值:
( LV4,RANK:50 )
|
-
-
12 楼
原来这就是所谓的消息处理啊~恍然大悟……
能有一个这样程序的例子么?病毒或是正常程序都可以
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
病毒的感染、触发等有不同的机制,满足定义的条件才会运行。
能够完成某些任务、实现某些监听是要在程序至少运行过一次后才可以
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
学习了,是不是要实现这种功能需要先将操作系统改变啊,比如用来加载程序的loader,是不是很难?
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
世界之大,啥高级毒都有,
建议开影子模式, 或用沙盘运行,在或者,虚拟机!
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
在windows下
明知是病毒
对其进行 压缩、解压缩、查看文件属性等操作
不会运行病毒,
除非已经感染了Rootkit级别的病毒,改变劫持了windows的消息触发机制。
用鼠标操作
除了双击和右键打开运行
windows有个自动运行功能,象光盘的自动运行和U盘病毒的自动运行,插入U盘就会运行病毒,
我觉得现在图片文件有缓冲区溢出型病毒,如果设为文件夹背景,进入那个文件夹应该就会触发。
不知道缩略图有没有,那样子进入文件夹就不管怎样都会触发~~
|
能力值:
( LV2,RANK:10 )
|
-
-
17 楼
很简单的事儿,不会,楼主。
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
我感觉虚拟机最安全.
|
能力值:
( LV2,RANK:10 )
|
-
-
19 楼
首先你要确定你的系统本身是正常的
打个比方,就好像在你面前放了一瓶密封很好的毒药,你只要不做会让毒药泄漏出来的事情(也就是不要让病毒程序进入运行状态)那就不会有危险
至于说消息机制那完全是无稽之谈,要想接受到windows消息首先至少要有自己的进程
|
能力值:
( LV2,RANK:10 )
|
-
-
20 楼
应该不会中毒的~
病毒也是程序,必须要被你自己运行(或者是发布病毒的人)~~
单击是不会的~~
|
能力值:
( LV2,RANK:10 )
|
-
-
21 楼
知道有病毒,那先杀一下病毒再点,不行么
|
能力值:
( LV2,RANK:10 )
|
-
-
22 楼
1楼说的不对 应该是沙盘
|
能力值:
( LV4,RANK:40 )
|
-
-
23 楼
要先运行了 注册了窗口 才会相应划过的事件
|
能力值:
( LV2,RANK:10 )
|
-
-
24 楼
这个不用改变操作系统的 用来加载程序的loader 不会很难 你想啊 你肯定遇到过 一些程序 把鼠标移动到某个地方就 有字现出 或者是 菜单 如果改成 加载病毒 也是一样的啊 不过 应该没人这么做 因为没啥意义啊
|
能力值:
( LV2,RANK:10 )
|
-
-
25 楼
恩恩 说的对啊 windows消息机制是对应用程序而言的 要想受到 消息必须运行起来 O(∩_∩)O~ 误导大家乐 多谢指教啊 O(∩_∩)O~
|
|
|