另外感谢lovekoala朋友的原创文章:智慧星杀毒软件完全解密, 从这里不难看出新版的智慧星在实现手段上并无新意.
大能猫这样说:
首先声明,我没有什么目的,大家看到这个,可以批评,可以同意我的看法,只希望你能客观、客观的看待.
真是能扯,这破软件的网页首页广告1000元每年每条
先前我对于李饶的看法在仔细了解之后有了新的客观的看待.但是,这位魏同学的行为实在是不敢苟同,他真的需要好好思考自己在做什么.
lovekoala这样写道:
看到少年忽悠王又放出了新版的智慧星,赶紧下载,发现安装完成后有SavA.dll SavB.dll SavC.dll SavD.dll SavFlst.dll SavFlst.dll SavFlst.dll六个dll文件,打开后显示的是这样的乱码
3C786D6C20786D6C6E733A733D277575
69643A42444336453346302D36444133
2D313164312D413241332D3030414130
30433134383832270D0A09786D6C6E73
3A64743D27757569643A433246343130
31302D363542332D313164312D413239
462D303041413030433134383832270D
呵呵,简单的"加密",解码以后显示的内容如下:
savA.dll
[UNKNOWN NODETYPE 9] xmlns:dt='uuid:C2F41010-65B3-11d1-A29F-00AA00C14882'
xmlns:rs='urn:schemas-microsoft-com:rowset'
xmlns:z='#RowsetSchema'>
...
是一个xml文件,内容太长,不完全粘贴上来了,有兴趣的可以自己看附件,有每个文件解码以后的对应文件
c0是病毒名称,c1则是所谓的"病毒码",压缩包里有个virus文件,是我做的测试文件,内容是文本"'http: //ddddl.dudu.com/ddd/update/remote/ddd2setup-full.exe",用智慧星查毒,果然发现"病毒".
附件: http://pickup.mofile.com/8608592290116037