我中毒了 360ts v5

显示全部楼层 · 发表于 2015-5-6 20:19:38

DPT1 发表于 2015-5-6 20:15
请更新到人脑2.0模式

but！！！他能用酷狗播放~~尼玛~~播放的时候并没有其他进程启动

显示全部楼层 · 发表于 2015-5-6 20:46:39

卧槽一种以为看后置就可以避免中毒
现在打开mp3也会中毒？

显示全部楼层 · 发表于 2015-5-6 21:14:01

pal家族发表于 2015-5-6 20:19
but！！！他能用酷狗播放~~尼玛~~播放的时候并没有其他进程启动

看来人脑今天宕机了，请更换人脑

显示全部楼层 · 发表于 2015-5-6 21:17:32

天蓝色的忧伤发表于 2015-5-6 21:14
看来人脑今天宕机了，请更换人脑

BDIS 2015 全盘扫描也没发现有问题的地方

显示全部楼层 · 发表于 2015-5-7 08:51:25

小红伞报了

显示全部楼层 · 发表于 2015-5-7 08:55:23

下载下来检查下，delphi写的，用播放器也能播放。

播放一下,文件是MP3格式。

找到一个MP3的音乐，查看一下，看到头是 ID3

在刚下载的音乐中搜索到 ID3。

然后把 ID3以下的内容全部删除就能提取出EXE文件。ID3以上内容删除就能提取出MP3文件。

实现的原理就是先把可执行文件读取到流中，然后把MP3添加到这个流的尾部然后生成出一个新文件。
和图种差不多，打开是图片，换成RAR扩展名又能当压缩包打开。

音乐播放器只会播放MP3部分，可执行文件部分不会执行，不用担心了。

显示全部楼层 · 发表于 2015-5-7 09:00:22

lixihong10 发表于 2015-5-7 08:55
下载下来检查下，delphi写的，用播放器也能播放。

感谢大神的分析隐藏好深啊酷狗真不干净还是用我大 tx

显示全部楼层 · 发表于 2015-5-7 13:47:51

本帖最后由 1094947421 于 2015-5-7 13:49 编辑

lixihong10 发表于 2015-5-7 08:55
下载下来检查下，delphi写的，用播放器也能播放。

也就是说并不具有危险性了，也就是360的误报了，

显示全部楼层 · 发表于 2015-5-7 14:57:50

lixihong10 发表于 2015-5-7 08:55
下载下来检查下，delphi写的，用播放器也能播放。

么么哒！！！

显示全部楼层 · 发表于 2015-5-7 20:24:54

大数字杀 . .

[可疑文件] 我中毒了 360ts v5

本帖子中包含更多资源

本帖子中包含更多资源