首页
社区
课程
招聘
请问这样会运行病毒吗?
发表于: 2009-11-5 23:45 15269

请问这样会运行病毒吗?

2009-11-5 23:45
15269
在windows下
明知是病毒
对其进行 压缩、解压缩、查看文件属性等操作
会不会运行病毒?

换句话说
用鼠标操作
除了双击和右键打开运行
还有没有其他方法运行程序?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (31)
雪    币: 223
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
在虚拟机中或者是沙箱中运行不会中毒
2009-11-6 05:37
0
雪    币: 40
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
在虚拟机中运行时如果你的主机和虚拟机联网了也有可能中毒。
2009-11-6 07:40
0
雪    币: 137
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
鼠标左键右键单击 或鼠标滑过都可以触发程序运行
2009-11-6 08:26
0
雪    币: 458
活跃值: (421)
能力值: ( LV9,RANK:610 )
在线值:
发帖
回帖
粉丝
5
能介绍下具体方法吗?
2009-11-6 09:23
0
雪    币: 64
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
压缩、解压缩、查看文件属性等操作按照常规思路是不会运行的。
自解压会运行病毒。测试病毒最好在虚拟机和影子系统下测试。
2009-11-6 09:26
0
雪    币: 37
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
4楼的回答貌似不大对,鼠标经过或查看文件属性,会引发杀毒软件对文件的检查,如果带有病毒会发现。但是经过和查看不会运行,不会中毒。
2009-11-6 09:55
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
在windows下
明知是病毒
对其进行 压缩、解压缩、查看文件属性等操作
会不会运行病毒?


这个通常不会!
2009-11-6 10:06
0
雪    币: 2513
活跃值: (620)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
9
如果这样都可以的话,还要单击双击右击做什么?
我鼠标滑过那个程序,那个程序就运行,那程序还受不受控制了?
满屏都是我鼠标不小心划过时运行的程序……
2009-11-6 10:25
0
雪    币: 2687
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
如果程序没有在内存中运行的话(没有取得系统的控制权),它是没有机会捕获到鼠标移动的任何信息的,因此不会运行。
2009-11-6 10:47
0
雪    币: 35
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
我认为 不同的病毒不一样啊  这个 要看病毒本身  windows本身就是 消息反应机制 用右键点击 或者 划过 也可以激发程序运行的  但是 一般 好像没有这样的病毒
2009-11-6 11:57
0
雪    币: 2513
活跃值: (620)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
12
原来这就是所谓的消息处理啊~恍然大悟……
能有一个这样程序的例子么?病毒或是正常程序都可以
2009-11-6 12:42
0
雪    币: 8
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
病毒的感染、触发等有不同的机制,满足定义的条件才会运行。
能够完成某些任务、实现某些监听是要在程序至少运行过一次后才可以
2009-11-6 12:45
0
雪    币: 8
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
学习了,是不是要实现这种功能需要先将操作系统改变啊,比如用来加载程序的loader,是不是很难?
2009-11-6 12:49
0
雪    币: 11
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
世界之大,啥高级毒都有,
建议开影子模式, 或用沙盘运行,在或者,虚拟机!
2009-11-6 13:01
0
雪    币: 232
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
在windows下
明知是病毒
对其进行 压缩、解压缩、查看文件属性等操作
不会运行病毒,
除非已经感染了Rootkit级别的病毒,改变劫持了windows的消息触发机制。

用鼠标操作
除了双击和右键打开运行
windows有个自动运行功能,象光盘的自动运行和U盘病毒的自动运行,插入U盘就会运行病毒,
我觉得现在图片文件有缓冲区溢出型病毒,如果设为文件夹背景,进入那个文件夹应该就会触发。
不知道缩略图有没有,那样子进入文件夹就不管怎样都会触发~~
2009-11-6 13:26
0
雪    币: 209
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
很简单的事儿,不会,楼主。
2009-11-6 13:39
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
我感觉虚拟机最安全.
2009-11-6 19:31
0
雪    币: 192
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
首先你要确定你的系统本身是正常的

打个比方,就好像在你面前放了一瓶密封很好的毒药,你只要不做会让毒药泄漏出来的事情(也就是不要让病毒程序进入运行状态)那就不会有危险

至于说消息机制那完全是无稽之谈,要想接受到windows消息首先至少要有自己的进程
2009-11-6 19:54
0
雪    币: 6
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
应该不会中毒的~
病毒也是程序,必须要被你自己运行(或者是发布病毒的人)~~
单击是不会的~~
2009-11-6 21:45
0
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
知道有病毒,那先杀一下病毒再点,不行么
2009-11-6 22:15
0
雪    币: 113
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
1楼说的不对 应该是沙盘
2009-11-7 10:53
0
雪    币: 1556
活跃值: (310)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
23
要先运行了 注册了窗口 才会相应划过的事件
2009-11-7 17:04
0
雪    币: 35
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
这个不用改变操作系统的  用来加载程序的loader 不会很难  你想啊 你肯定遇到过 一些程序 把鼠标移动到某个地方就 有字现出 或者是 菜单  如果改成 加载病毒 也是一样的啊  不过 应该没人这么做 因为没啥意义啊
2009-11-7 22:46
0
雪    币: 35
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
恩恩 说的对啊  windows消息机制是对应用程序而言的 要想受到 消息必须运行起来  O(∩_∩)O~   误导大家乐  多谢指教啊 O(∩_∩)O~
2009-11-7 22:57
0
游客
登录 | 注册 方可回帖
返回
//