请大牛分析下，蒙蔽【全世界杀软】使得 EXE 格式的木马，被认为是 JPEG 格式的原理！

显示全部楼层 · 发表于 2014-5-26 15:29:49

saky20008 发表于 2014-5-26 10:20
可以看看这个http://soft.zol.com.cn/2004/1110/144368.shtml

确实学习了

显示全部楼层 · 发表于 2014-5-26 19:47:07

不是PE结构的肯定运行不起来……这个 dat 需要一个EXE对其解密后转换成为可加载的可执行文件才会有用。也就是需要一个 loader 加载这个 dat 文件。

显示全部楼层 · 发表于 2014-5-26 20:28:17

Wesly.Zhang 发表于 2014-5-26 19:47
不是PE结构的肯定运行不起来……这个 dat 需要一个EXE对其解密后转换成为可加载的可执行文件才会有用。也 ...

大神您能讲详细点么？具体是什么样的 loader 怎样实现让 PE 文件被误认为 JPEG文件呢？

显示全部楼层 · 发表于 2014-5-26 20:32:34

Wesly.Zhang 发表于 2014-5-26 19:47
不是PE结构的肯定运行不起来……这个 dat 需要一个EXE对其解密后转换成为可加载的可执行文件才会有用。也 ...

怎么说呢，这个 dat 就是木马，只不过是母木马，把上线地址写入后，就成了 exe格式的了，就相当于一个 exe 文件 100% 的exe 被误认为是 JPEG 格式～

显示全部楼层 · 发表于 2014-5-26 21:18:25

qqszaaa 发表于 2014-5-26 20:32
怎么说呢，这个 dat 就是木马，只不过是母木马，把上线地址写入后，就成了 exe格式的了，就相当于一个 ...

Hello，

问你一个问题，这个 dat 文件重命名为 exe 后能够直接运行吗？如果不能，那么就需要一个 loader 进程加载它，否则没啥用。

显示全部楼层 · 发表于 2014-5-26 23:19:47

Wesly.Zhang 发表于 2014-5-26 21:18
Hello，

问你一个问题，这个 dat 文件重命名为 exe 后能够直接运行吗？如果不能，那么就需要一个 lo ...

能呀～改为exe 可以直接运行哦～

[已解决] 请大牛分析下，蒙蔽【全世界杀软】使得 EXE 格式的木马，被认为是 JPEG 格式的原理！