如果一个PDF文件嵌了攻击代码，现有杀毒软件能扫描出来么？

显示全部楼层 · 发表于 2013-5-24 23:34:30

如果一个PDF文件嵌了攻击代码，比如利用Adobe Reader的老漏洞的攻击代码，现有杀毒软件能扫描出来么？有没有什么国产杀毒软件能扫描的？

这里不考虑利用0day漏洞的攻击代码（估计这些不太容易扫描出来），只考虑利用旧漏洞的攻击代码的扫描检测问题。

显示全部楼层 · 发表于 2013-5-24 23:37:36

不对……我要修改下……

恶意代码的话，只要入库或者启发的话，都能扫描出来的

显示全部楼层 · 发表于 2013-5-25 00:18:47

假如有特征码的话应该行
不过不排除漏掉一些

显示全部楼层 · 发表于 2013-5-25 08:40:50

蓝核发表于 2013-5-24 23:37
不对……我要修改下……

恶意代码的话，只要入库或者启发的话，都能扫描出来的

赞同。。。。。

显示全部楼层 · 发表于 2013-5-25 09:27:09

看看怎么样啊

显示全部楼层 · 发表于 2013-5-25 11:29:48

360可以扫描出来的

显示全部楼层 · 发表于 2013-5-25 12:52:39

360对这类病毒检出不好

显示全部楼层 · 发表于 2013-5-25 13:05:50

hez2010 发表于 2013-5-25 12:52
360对这类病毒检出不好

360对这类病毒检出很好的，比所有国内杀毒软件都要好得多，而且不依赖国外引擎，完全自主开发的扫描引擎

显示全部楼层 · 发表于 2013-5-25 17:39:27

这种病毒叫什么？比如office的叫宏病毒

显示全部楼层 · 发表于 2013-5-25 18:04:11

沧桑浪子发表于 2013-5-25 17:39
这种病毒叫什么？比如office的叫宏病毒

宏病毒不属于楼主提的这些范围之类，楼主所说的是利用office/pdf等软件的漏洞的病毒样本，一般国外命名为exploit，或者直接按CVE编号命名

[讨论] 如果一个PDF文件嵌了攻击代码，现有杀毒软件能扫描出来么？