如果一个PDF文件嵌了攻击代码，现有杀毒软件能扫描出来么？

显示全部楼层 · 发表于 2013-5-26 19:01:19

我记得前几年有个玩黑客的朋友给我传过一张图片，刚一接收就被360报毒CVE了，按理说PDF类的也差不多吧

显示全部楼层 · 发表于 2013-5-28 01:25:30

zhq445078388 发表于 2013-5-25 21:49
通过检测可以执行的调用序列。及嵌入的shellcode特征

这篇老文章稍详细点

显示全部楼层 · 发表于 2013-5-28 03:10:48

wjcharles 发表于 2013-5-28 01:25
这篇老文章稍详细点
http://bbs.kafan.cn/thread-1217230-1-1.html

文章确实不错，就是有点老，而且我也没有验证文中观点的能力。

显示全部楼层 · 发表于 2013-5-28 20:59:24

CiInitialize 发表于 2013-5-25 13:05
360对这类病毒检出很好的，比所有国内杀毒软件都要好得多，而且不依赖国外引擎，完全自主开发的扫描引擎 ...

所有？这话讲得太绝对了吧。支持也不是这样子...

显示全部楼层 · 发表于 2013-5-28 22:24:36

Hate特洛伊发表于 2013-5-28 20:59
所有？这话讲得太绝对了吧。支持也不是这样子...

所有也没几个

显示全部楼层 · 发表于 2013-5-29 17:48:02

CiInitialize 发表于 2013-5-28 22:24
所有也没几个

这倒是，国产扫描引擎在exploit这块估计还就360做的多些。

显示全部楼层 · 发表于 2013-5-30 14:47:50

CiInitialize 发表于 2013-5-28 22:24
所有也没几个

发现大大...求原理

[讨论] 如果一个PDF文件嵌了攻击代码，现有杀毒软件能扫描出来么？