请大牛分析下，蒙蔽【全世界杀软】使得 EXE 格式的木马，被认为是 JPEG 格式的原理！

显示全部楼层 · 发表于 2014-5-26 23:17:33

hx1997 发表于 2014-5-26 22:45
。。。把 dat 的 PE 文件头改成 JPEG 的魔术数字然后另外弄个程序 (loader) 把文件头改回来运行不就得了， ...

真是大神呀～我大概懂了一些～～～谢谢啦

显示全部楼层 · 发表于 2014-5-26 23:18:39

hx1997 发表于 2014-5-26 22:45
。。。把 dat 的 PE 文件头改成 JPEG 的魔术数字然后另外弄个程序 (loader) 把文件头改回来运行不就得了， ...

可是人家的好像是一个程序，怎么做到文件头是 JPEG ，运行时又改回来呢，大神？

[病毒样本] 请大牛分析下，蒙蔽【全世界杀软】使得 EXE 格式的木马，被认为是 JPEG 格式的原理！