image1.jpg

显示全部楼层 · 发表于 2016-7-29 20:23:02

360双击miss

显示全部楼层 · 发表于 2016-7-29 22:48:06

卡巴扫描 miss

费尔扫描 miss

Zemana扫描 miss

显示全部楼层 · 发表于 2016-7-30 15:05:54

这个jpg是怎么回事真有毒吗
如果是
是利用（具体叫什么忘了以前看到过利用什么方法将exe的后缀名隐藏掉）的隐藏exe后缀的可执行文件
还是这个jpg是让读图程序内存溢出？？

求解答

显示全部楼层 · 发表于 2016-7-30 15:26:06

本帖最后由 yuyukee 于 2016-7-30 15:41 编辑

导演AZ 发表于 2016-7-30 15:05
这个jpg是怎么回事真有毒吗
如果是
是利用（具体叫什么忘了以前看到过利用什么方法将exe的后缀名隐藏 ...

Unicode控制符反转漏洞可以完成隐藏.exe扩展名

显示全部楼层 · 发表于 2016-7-30 16:16:12

本帖最后由导演AZ 于 2016-7-30 16:18 编辑

yuyukee 发表于 2016-7-30 15:26
Unicode控制符反转漏洞可以完成隐藏.exe扩展名

对就是这个东西

对了这个方法是不是只是将exe这个字母顺序打乱嵌入到文件名中但这个样本貌似没有exe的字眼

[可疑文件] image1.jpg