楼主: 【乱】
收起左侧

[讨论] 如果使用 MD5 碰撞算法把系统文件转变木马会怎么样

  [复制链接]
-oAo-
发表于 2011-10-31 10:26:45 | 显示全部楼层
试试看嘛
Tron
头像被屏蔽
发表于 2011-10-31 10:36:22 来自手机 | 显示全部楼层
本帖最后由 Tron 于 2011-10-31 10:37 编辑
小紫英 发表于 2011-10-31 10:23
后台一串串的不都是MD5么,亮瞎了……


前台识别用的不是md5,而是极易碰撞的算法,这事jeff应该知道,某楼也可以问问金山的技术(回不回答我就不知了)
绿茵守望者
发表于 2011-10-31 10:38:32 | 显示全部楼层

RE: 如果使用 MD5 碰撞算法把系统文件转变木马会怎么样

FOXFFF 发表于 2011-10-31 09:57
楼上的两个冤家又开始了.....MJ就碰撞个给郑伟瞧瞧就是了,省的你们你一言我一语的.......对于MD5的碰 ...

据说是微特征
郑伟用户
发表于 2011-10-31 10:39:31 | 显示全部楼层
小紫英 发表于 2011-10-31 10:23
后台一串串的不都是MD5么,亮瞎了……

编辑掉,懒得说你了。
FOXFFF
发表于 2011-10-31 10:39:55 | 显示全部楼层
绿茵守望者 发表于 2011-10-31 10:38
据说是微特征

微特征....这个以前有所耳闻.......
小紫英
发表于 2011-10-31 10:43:51 | 显示全部楼层
本帖最后由 小紫英 于 2011-10-31 10:45 编辑
Tron 发表于 2011-10-31 10:36
前台识别用的不是md5,而是极易碰撞的算法,这事jeff应该知道,某楼也可以问问金山的技术(回不回答我就 ...


云鉴定前台也是MD5吧,随便改一下就重新上传鉴定去了

金山官人要样本都只需要MD5,说不用,那他们就 NB了,可以从MD5逆推文件……
Tron
头像被屏蔽
发表于 2011-10-31 10:51:31 来自手机 | 显示全部楼层
本帖最后由 Tron 于 2011-10-31 11:01 编辑
FOXFFF 发表于 2011-10-31 10:39
微特征....这个以前有所耳闻.......


微特征什么的不过是文字游戏,之前jeff在金山区揭秘过,不过就是取文件里某些位置算crc32

先不说crc32碰撞概率高的md5128没法比

光是只取文件某些位置这个点就能让丝毫不懂算法的小白黑客将恶意程序伪造成金山白名单文件了

所谓微特征的发明人梅银明也在微博上说这东西的安全性已经走到了尽头了,但缺乏新技术研发能力和意愿的金山只能继续吃着老本,等待这个巨大漏洞被利用威胁所有金山用户的那一天到来

郑伟用户
发表于 2011-10-31 10:53:59 | 显示全部楼层
小紫英 发表于 2011-10-31 10:43
云鉴定前台也是MD5吧,随便改一下就重新上传鉴定去了

金山官人要样本都只需要MD5,说不用,那他们就 ...

你认识的人和你打招呼是叫你名字呢,还是喊你的身份证号呢。对你真是无语,死脑筋。
qq2008
发表于 2011-10-31 10:54:09 | 显示全部楼层
搬个凳子看看 大家继续~~~
缘木求鱼me
头像被屏蔽
发表于 2011-10-31 10:59:50 | 显示全部楼层
搞个实际的样本出来,这样更有说服力!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-3 00:09 , Processed in 0.089011 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表