费尔似乎对利用MP3漏洞的木马没什么反应

显示全部楼层 · 发表于 2013-7-14 22:20:04

如题，http://bbs.kafan.cn/thread-1598114-1-1.html ，这个帖子里的mp3夹带了恶意代码，用费尔检测不出来。是不是费尔对此类样本没对应规则啊。

显示全部楼层 · 发表于 2013-7-14 22:33:57

本帖最后由 Filseclab 于 2013-7-15 13:28 编辑

mp3文件尾部夹一句htm网页文件源码，没有危害，可以不报，报也凑合说得过去，各家定性不同吧。总之，不用担心。

显示全部楼层 · 发表于 2013-7-14 22:35:34

Filseclab 发表于 2013-7-14 22:33
那不是mp3文件，也不是漏洞，是一个htm网页文件然后把扩展名该成mp3，而且代码只是写的可疑但实际无害，可以 ...

原来是这样子啊，官人这么晚了也在呢

显示全部楼层 · 发表于 2013-7-14 22:38:41

245867683 发表于 2013-7-14 22:35
原来是这样子啊，官人这么晚了也在呢

习惯当夜猫子

显示全部楼层 · 发表于 2013-7-15 07:31:48

Filseclab 发表于 2013-7-14 22:38
习惯当夜猫子

怎么不这么早。

显示全部楼层 · 发表于 2013-7-15 09:52:02

Filseclab 发表于 2013-7-14 22:38
习惯当夜猫子

下次搞个活动，猜官人活动，哈哈，获胜着送官人照片一张

显示全部楼层 · 发表于 2013-7-16 12:13:12

灰灰鸟发表于 2013-7-15 09:52
下次搞个活动，猜官人活动，哈哈，获胜着送官人照片一张

辟邪

显示全部楼层 · 发表于 2013-7-16 12:14:31

除非是系统的漏洞没有打上补丁……一般来说蛮难利用的……

还有，这个网页代码本身已经失效了……至于有效情况下，费尔该不该有反应，那我就不知道了

[费尔] 费尔似乎对利用MP3漏洞的木马没什么反应