想问一下，陌生程序启动的时候是不是都要进沙盘

墨家小子

包括mp3这样的文件类型？如果这种类型的文件启动不入沙，那就很有意思了
因为最近接触到了几个特别的挂马网页
http://bbs.kafan.cn/thread-1706429-1-1.html
http://bbs.kafan.cn/thread-1705142-1-1.html
http://bbs.kafan.cn/thread-1705555-1-1.html
http://bbs.kafan.cn/thread-1705193-1-1.html

a256886572008

從 EXE 故意改後綴名的，之前版本已經會自動入沙了。

BBCALL

这玩意更本没法发作

墨家小子

BBCALL 发表于 2014-4-8 23:37
这玩意更本没法发作

你看一楼我贴出的哪几个网页挂马没〉？

墨家小子

a256886572008 发表于 2014-4-8 23:07
從 EXE 故意改後綴名的，之前版本已經會自動入沙了。

就是说这种以mp3为后缀名的，由挂马网页进入本地之后，毛豆沙盘会直接将其入沙？

BBCALL

墨家小子 发表于 2014-4-9 19:18
你看一楼我贴出的哪几个网页挂马没〉？

新玩意
当然得玩一下
结果UpdateFlashPlayer_e19124c6是旧而古老的木马外
其他已告诉你了

a256886572008

墨家小子 发表于 2014-4-9 19:19
就是说这种以mp3为后缀名的，由挂马网页进入本地之后，毛豆沙盘会直接将其入沙？

不管是 .jpg   .mp4 ......等，從exe 改過來的，都該入沙。