如果使用 MD5 碰撞算法把系统文件转变木马会怎么样

显示全部楼层 · 发表于 2011-10-31 11:31:32

yjwfdc 发表于 2011-10-31 11:29
黑名单可以用微特征,白名单是需要比md5还要强的算法才安全的.

如果这么做，那金山吹嘘的所谓高速扫描+推广力就完蛋了，参考smy在hit2011上的议题~

显示全部楼层 · 发表于 2011-10-31 12:03:34

小紫英发表于 2011-10-31 10:43
云鉴定前台也是MD5吧，随便改一下就重新上传鉴定去了

金山官人要样本都只需要MD5，说不用，那他们就 ...

为什么每次问我要都要我辛辛苦苦上传呢？

显示全部楼层 · 发表于 2011-10-31 12:19:05

路过看看～～

显示全部楼层 · 发表于 2011-10-31 12:24:19

样本出来再说

显示全部楼层 · 发表于 2011-10-31 12:32:52

No virus U say a **

显示全部楼层 · 发表于 2011-10-31 14:28:18

目前做不到这样，只能填充两个一样的

显示全部楼层 · 发表于 2011-10-31 15:31:44

FOXFFF 发表于 2011-10-31 11:01
自从老梅以及一些其他的金山老员工出走后金山的安全技术基本都在原地踏步了，走了纯云的路之后就完 ...

不会是说我在样本后面加0那个吧。不是所有样本都可以这么搞的，大部分样本加多少0都不行。

显示全部楼层 · 发表于 2011-10-31 15:34:25

yhys 发表于 2011-10-31 15:31
不会是说我在样本后面加0那个吧。不是所有样本都可以这么搞的，大部分样本加多少0都不行。

除了乃还有绅博周幸发的帖子.....既然知道+0会出现这种情况，我想官方应该重视才对....

显示全部楼层 · 发表于 2011-11-1 02:18:53

Tron 发表于 2011-10-31 09:45
金山的算法在安全性上远远不如md5，非常容易碰撞，不需要任何数学算法懂点pe就够了

md5伪造系统文件 ...

可以弄个样本在卡饭和金山切磋下更有说服力

PS：此帖被严重口水和歪楼了.....

显示全部楼层 · 发表于 2011-11-6 16:11:06

你忘了Windows自己的系统文件保护机制...

[讨论] 如果使用 MD5 碰撞算法把系统文件转变木马会怎么样