原来AVIRA的HEUR/Exploit.HTML就是这样的

显示全部楼层 · 发表于 2007-7-18 15:55:34

越来越发现AVIRA很搞笑。。。再上传一个玩玩

显示全部楼层 · 发表于 2007-7-18 15:57:48

显示全部楼层 · 发表于 2007-7-18 16:00:02

里面的网址不管输入什么都会报的。。。

显示全部楼层 · 发表于 2007-7-18 16:05:46

原帖由 EQ2 于 2007年7月18日 16:00 发表
里面的网址不管输入什么都会报的。。。

嗯，因为用了宽和高都为零的隐藏框架，网页挂马常用的方式之一……

显示全部楼层 · 发表于 2007-7-18 16:09:43

[:27:] [:27:] [:27:] 因为经常是网页挂马就只要宽和高都是0就报？？？无语ing。。。。

显示全部楼层 · 发表于 2007-7-18 16:38:13

说不定跟加壳就是病毒一样的道理，Avira分析师的高明定义

显示全部楼层 · 发表于 2007-7-18 20:06:49

这招跟用假冒系统名侦测法有异曲同工之妙

显示全部楼层 · 发表于 2007-7-18 20:09:19

Starting the file scan:

Begin scan in 'F:\病毒样本\1.rar'
F:\病毒样本\1.rar
  [0] Archive type: RAR
  --> 1.HTML
   [DETECTION] Contains suspicious code HEUR/Exploit.HTML
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-18 20:13:09

solcroft怎么现在对红伞不感冒了

[病毒样本] 原来AVIRA的HEUR/Exploit.HTML就是这样的

本帖子中包含更多资源

浏览过的版块