Topic1 篇公开帖子

#杀软拦截

该话题下聚合了社区中所有标记为「杀软拦截」的公开帖子。

同事发来的自解压包被杀软拦了，我先翻签名再核对哈希值

上周同事通过内网发来一个部署包，后缀是 .exe 的自解压格式。双击后被公司的杀毒软件直接隔离，他没有仔细检查，又在群里问是不是所有解压工具都这样。我没有急着下结论，而是先拆开检查了一遍。先说为什么会触发拦截自解压包本质上是把解压程序（stub）和压缩数据拼接成一个可执行文件。杀软判断时，主要看