ANI马也可以加密??!!

显示全部楼层 · 发表于 2007-9-9 17:54:56

谢谢

显示全部楼层 · 发表于 2007-9-9 18:00:48

反解析工具啊。当然，有人用js也不是不可以，不过也过分了点

显示全部楼层 · 发表于 2007-9-9 18:44:28

瑞星未报，卡巴报了。可见瑞星还是不行

显示全部楼层 · 发表于 2007-9-9 19:26:56

无敌的document write

显示全部楼层 · 发表于 2007-9-9 20:22:49

能解析这个的真是强人。但这个到底有没有危害呢，我曾经上报了一个类似的GIF文件到红伞，回复是无害的。

显示全部楼层 · 发表于 2007-9-10 19:49:01

沸沸
卡饭_小有名气

UID215 帖子404 积分604 注册时间2006-6-14 个人空间发短消息加为好友当前离线 13楼大中小发表于 2007-9-9 18:44 只看该作者
瑞星未报，卡巴报了。可见瑞星还是不行

--------------------------------------------------------------

瑞星杀卡巴不杀的多了

不要动不动就来一句什么杀毒不行

到时候卡巴不杀瑞星杀，你是不是也要说一句可见卡巴还是不行

以病毒库来衡量一款杀毒，貌似说这句话的人很有水平

显示全部楼层 · 发表于 2007-9-10 22:23:08

已检测: 恶意程序 Exploit.JS.Agent.an 文件: C:\Documents and Settings\gho\桌面\t368ok.gif

显示全部楼层 · 发表于 2007-9-13 19:42:40

this-admin也来卡饭了^_^

显示全部楼层 · 发表于 2007-9-13 19:47:42

原帖由 capsshift 于 2007-9-9 20:22 发表
能解析这个的真是强人。但这个到底有没有危害呢，我曾经上报了一个类似的GIF文件到红伞，回复是无害的。

这个不是真正的GIF文件（文件头是GIF89a），所以这个自然也不是ANI马，这个只是一个被改了后缀的网页脚本文件，利用的是IE处理时不按照文件后缀而是按照文件内容执行的特性，另外从调用它的那句也可以看出来

[ 本帖最后由 dikex 于 2007-9-13 19:49 编辑 ]

显示全部楼层 · 发表于 2007-9-15 21:50:15

如果是主动防御，可能就能拦截了。

[病毒样本] ANI马也可以加密??!!

回复 8楼 jimmyleo 的帖子

回复 16楼 This-admin 的帖子

评分