|
|
|---|---|
|
|
不好意思, 看了 http://www.exploit-db.com/exploits/14403/
才知道, 要用 Dbgview.exe 去看, restart explorer 进程之后就能看到很多次, 根本不需要去点击 
|
|
|
|
|
|
|
|
|
第三层就是后面长度为0xA2的目标文件。这里面偏移0x7A处的9C FF FF FF是用来指明快捷方式图标的index。貌似是这样的。 这个说法是不准确的,这个偏移是系统的图标Id,系统默认有很多个图标ID,9CFFFFFF只是其中一个; 并且楼主可以看看"快捷方式 到 网络安装向导"中的此处偏移,一样为0; 
|
|
|
是和图标缓存有关,如果用TC浏览,就真的是"每次看一眼就中"
同时发现,360对此lnk的检测有漏洞 
|
|
|
小聪牛的分析流程很精准了,只有当Root节点为control paneld的时候,系统才有加载CPL这个机制;
不过360没判断这个上层节点的GUID,而是直接在Lnk Header后面开始逐节搜索,然后判断UNICODE和ANSI编码,解析为路径,再去判断路径是否存在 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
哎，又多了一种病毒传染途径了
|
|
|
|
|
|
|
|
|
 本人一菜鸟，想问下如何用od调试lnk文件，那位高手教下方法
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
不错的方法应该不会被杀
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
技术文章，都要顶滴
|
