再挑战宏的安全性

baomaboy · 发表于 2012-1-19 23:43

本帖最后由 baomaboy 于 2012-1-19 23:49 编辑

kangatang 发表于 2012-1-19 10:37
出现这个了，打开VBS是乱码。可单独发给我吗？
谢谢

关于过期的问题：你临时修改一下你的系统日期到2011或2010年即可使用了(有时候即使修改了时间，杀软还会改回正确的时间，所以可以暂时关闭杀软)。
另外如杀软拦截vbs的话一定要放行/允许，否则不能实现效果。

港式叉烧 · 发表于 2012-1-20 00:01

楼主厉害啊~~

kangatang · 发表于 2012-1-20 10:03

baomaboy 发表于 2012-1-19 23:43
关于过期的问题：你临时修改一下你的系统日期到2011或2010年即可使用了(有时候即使修改了时间，杀软还会 ...

楼主是怎么做到的？能讲些原理吗？

sunny_8848 · 发表于 2012-1-20 11:27

在WIN7 64+2003没通过

baomaboy · 发表于 2012-1-20 12:09

kangatang 发表于 2012-1-20 10:03
楼主是怎么做到的？能讲些原理吗？

平时双击xls文件是直接调用excel.exe打开的(就要受限于安全级)
修改一下文件关联，双击xls文件时只是传递xls的全路径给vbs文件，利用vbs文件调用excel.exe打开xls文件就跳过安全级限制了。
这样修改了以后在xls文件本身上是看不出任何变化的，所以比较隐蔽。(只有用安全软件扫描才能发现文件关联上的问题)

baomaboy · 发表于 2012-1-20 12:13

本帖最后由 baomaboy 于 2012-1-20 12:14 编辑

sunny_8848 发表于 2012-1-20 11:27
在WIN7 64+2003没通过

由于没用过xp以后操作的系统,因此只是猜测一下原因(包含以上各楼层测试不能通过的问题)
应该是win7的安全限制造成文件关联修改不成功，或者是win7中的文件关联在注册表中的表现形式不同。

kangatang · 发表于 2012-1-20 12:29

baomaboy 发表于 2012-1-20 12:09
平时双击xls文件是直接调用excel.exe打开的(就要受限于安全级)
修改一下文件关联，双击xls文件时只是传递 ...

我还是有点猜对方向了 - 文件关联; 真有创意啊，铁杆级就是不一样。

1K快捷方式病毒曾经关联了很多文件类型：.log, .html, .txt等等。

真想学习你的代码。能给我看看吗？eugenegogo@gmail.com

baomaboy · 发表于 2012-1-20 12:34

kangatang 发表于 2012-1-20 12:29
我还是有点猜对方向了 - 文件关联; 真有创意啊，铁杆级就是不一样。

1K快捷方式病毒曾经关联了很多文件 ...

只是修改了一下注册表，你导出一下注册表中关于xls文件的打开方式的键即可。

liucqa · 发表于 2012-1-20 12:41

VBS咋弄成这么乱的？

kangatang · 发表于 2012-1-20 12:52

liucqa 发表于 2012-1-20 12:41
VBS咋弄成这么乱的？

也许是一种加密技术

		自动登录	找回密码
密码			免费注册

[原创] 再挑战宏的安全性