首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
付费问答
发新帖
1
0
[旧帖]
[原创]文件捆绑的检测和应对
0.00雪花
发表于: 2008-8-7 20:23
3541
[旧帖]
[原创]文件捆绑的检测和应对
0.00雪花
君君寒
2008-8-7 20:23
3541
看到小黑冰兄弟被人黑了
心理想了很多
不过看的多玩的 多了就知道其中的奥秘
文件捆绑的检测
1最多见的捆绑就是RAR变异,这个危害很大
主要的办法就是检测 版权的这个栏
没有版本这个栏几乎可以肯定是有捆绑
至于是什么就要对文件释放的东西进行快照
2图片捆绑
这个比较有迷惑
检测的可能性很小
但是文件的MD5可以校验
还有小图片特别大也是可以看的出来的
3文件捆绑包括几乎所有类型的文件
除了TXT几乎所有的文件WORD EXCEL 等 其他很多的文件
同样也是非常难以检测
以上文件的查杀对于3可以选择杀毒软件的高级的检测模式
对于 1和2 就要留心对方的文件的属性
以上内容只是部分 不够全面
希望高手补充 保护自己电脑的安全 杜绝捆绑
感觉技术含量好低
真不知道 该不该发出来................
[课程]FART 脱壳王!加量不加价!FART作者讲授!
上传的附件:
未命名2.jpg
(10.98kb,103次下载)
未命名.jpg
(16.95kb,103次下载)
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
5
)
lixupeng
雪 币:
563
活跃值:
(95)
能力值:
( LV2,RANK:10 )
在线值:
发帖
31
回帖
1636
粉丝
0
关注
私信
lixupeng
2
楼
要是怕有毒可以安装个Sandboxie 在Sandboxie里运行就行
2008-8-7 21:11
0
君君寒
雪 币:
6092
活跃值:
(654)
能力值:
( LV4,RANK:45 )
在线值:
发帖
72
回帖
1064
粉丝
0
关注
私信
君君寒
3
楼
呵呵万一没有的话,,,可以参考这些内容的
而且很多时候哪里会有想这么多
向小黑冰这样的乖乖男都被黑了 所以写这个还是必要的
防范不能没有
2008-8-7 21:14
0
飞烟逝
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
28
粉丝
0
关注
私信
飞烟逝
4
楼
这个内容,老师也跟我们说过,强调过
2008-8-7 21:18
0
小黑冰
雪 币:
205
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
85
回帖
687
粉丝
0
关注
私信
小黑冰
5
楼
谢谢君君寒兄弟 又学一招
好象有工具修改版权的噢``````
2008-8-7 21:31
0
陈xiaojun
雪 币:
130
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
26
粉丝
0
关注
私信
陈xiaojun
6
楼
我不知道原来还有这么一说
版权
呵呵
现在知道了
谢谢了
2008-8-7 22:42
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
君君寒
72
发帖
1064
回帖
45
RANK
关注
私信
他的文章
[求助] IDA是否有从入口点到指定位置的完整流程图的获取插件?
1886
[求助]IDA 中导入type信息包含模版时失败 怎么才能导入模版Local type
5767
[求助]IDA的IDC脚本怎么读写文本文件?
7111
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
kanxue
xingbing
cwx
ywb
linhanshi
supercolin
blowjob
tpcrazy
CarlFeynman
执着我一生
FetalError
songinet
firefly
侠客精灵
okzhuo
testttt
ydxydx
hybrid
mingligli
yinX
cntrump
yixueqi
better
笨笨雄
ericdk
大菜一号
ethel
阳小子
轩辕小聪
要学会编
cscncllf
iawen
cage
hiberhe
chenwitch
云天海
plusv
yuxinlcj
swardheart
lixupeng
sundq
renthiy
锐捷技术
飞烟逝
JohnsonGuo
qiqishaoye
nchack
lunglungyu
wwkxxyzczh
君君寒
startion
漫步风云
hacktrace
zapline
xfish
itcool
风尘秀吉
陈xiaojun
leonchou
范范love
qy黄文超
小菜鸟一
skykrnl
pzk
小黑冰
zxtusl
honghongbp
hahuhu
winslyLord
tujunhong
linkvb
天翼
水月雪
jkajka
szouyang
visualfan
dcrdcr
Wukiy
chhzh
liangzhwa
nethirte
Gall
apacheIdou
rpoy
qijinghe
pplance
handsom
lujiawei
刘政新
桂花树下
cocona
kuxing
尘晓染
jxcjxc
误码率
谁下载
×
kanxue
xingbing
cwx
ywb
linhanshi
supercolin
blowjob
tpcrazy
CarlFeynman
执着我一生
FetalError
songinet
firefly
侠客精灵
okzhuo
testttt
ydxydx
hybrid
mingligli
yinX
cntrump
yixueqi
better
笨笨雄
ericdk
大菜一号
ethel
阳小子
轩辕小聪
要学会编
cscncllf
iawen
cage
hiberhe
chenwitch
云天海
plusv
yuxinlcj
swardheart
lixupeng
sundq
renthiy
锐捷技术
飞烟逝
JohnsonGuo
qiqishaoye
nchack
lunglungyu
wwkxxyzczh
君君寒
startion
漫步风云
hacktrace
zapline
xfish
itcool
风尘秀吉
陈xiaojun
leonchou
范范love
qy黄文超
小菜鸟一
skykrnl
pzk
小黑冰
zxtusl
honghongbp
hahuhu
winslyLord
tujunhong
linkvb
天翼
水月雪
jkajka
szouyang
visualfan
dcrdcr
Wukiy
chhzh
liangzhwa
nethirte
Gall
apacheIdou
rpoy
qijinghe
pplance
handsom
lujiawei
刘政新
桂花树下
cocona
kuxing
尘晓染
jxcjxc
误码率
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部