吉瑞科技支援論壇

Avira小紅傘防毒系列 => 小紅傘防毒──個人家庭版付費版 => 主題作者是: E15A6E21FEAA 於 三月 05, 2010, 04:57:08 AM

標題: rar我加了殼小紅傘一直誤判
作者: E15A6E21FEAA三月 05, 2010, 04:57:08 AM
加殼的程序載點
http://www.multiupload.com/3M484LLHOT (http://www.multiupload.com/3M484LLHOT)
線上掃毒結果網址
http://www.virustotal.com/zh-tw/analisis/2e7c99dab3920c55017ca6f0bcc2a71df48471ea8c95f4c73fcc26b48df33ada-1267735938 (http://www.virustotal.com/zh-tw/analisis/2e7c99dab3920c55017ca6f0bcc2a71df48471ea8c95f4c73fcc26b48df33ada-1267735938)
用來去除RAR自解壓文件右鍵菜單。

WinRAR SFX Patch,印象中當時是為一個朋友寫來捆綁文件用的,沒啥技術含量。
(http://img.applife.net/2008/46947763b12f.jpg)
是去年11月底弄的。界面很簡陋,還是英文的。不過沒關係,用起來簡單。

首先需要有一個自解壓文件,壓縮時候勾選就會生成了:
(http://img.applife.net/2008/56336763b342.jpg)
如果你安裝了winrar,右鍵點一下生成的自解壓文件,會出現相關的菜單:
(http://img.applife.net/2008/40749763b4fe.jpg)
大多數時候可能不希望這麼快就暴露了,尤其是作為安裝程序使用的時候。

啟動我的WinRAR SFX Patch,點「Patch」並瀏覽到剛剛的自解壓文件:
(http://img.applife.net/2008/25980763b6d4.jpg)
默認情況下還會生成了一個「原文件名.BAK」的備份文件,以防萬一。如果不需要取消「Make Backup」前面的打勾就可以了。

我們再來看看右鍵菜單吧:
(http://img.applife.net/2008/94819763b7f8.jpg)

WinRAR SFX Patch原理十分簡單,就是通過改變rar文件頭部標誌,使得winrar認不出來了。

麻煩更新一下這太會誤報了吧

標題: 回覆: rar我加了殼小紅傘一直誤判
作者: wsc47621三月 05, 2010, 09:30:31 AM
我幫你回報...要不要排除就看官方怎麼分析了
標題: 回覆: rar我加了殼小紅傘一直誤判
作者: E15A6E21FEAA三月 05, 2010, 11:58:21 AM
引述: wsc47621 於 三月 05, 2010, 09:30:31 AM
我幫你回報...要不要排除就看官方怎麼分析了
感謝您 ;D