论坛里某pdf教程文件----可能有毒&或有问题

zongk

• 虚拟桌面里打开的，只要打开，Acrobat Reader DC过几秒就会卡死，其他pdf文件没事，就它有问题
• 问题pdf：文件11M，占用3613M
• 正常pdf：文件90M，占用74M
• 附件链接：http://pan.baidu.com/s/1eRK7CQY
  

导演AZ

那看看打开着文件的pdf软件有没有搞事

zongk

导演AZ 发表于 2017-6-14 15:46
那看看打开着文件的pdf软件有没有搞事

• 正版的，在线安装的免费版，可能是阅读器的bug吗？
• 打开其他的pdf文件没有任何问题
  

导演AZ

zongk 发表于 2017-6-14 15:49

正版的，在线安装的免费版，可能是阅读器的bug吗？

打开其他的pdf文件没有任何问题

我是说打开你那个pdf文件时候 看下你这个pdf软件有啥行为没有 可以用火绒记录下行为 发上来 给大神瞧瞧
我只是个小白 纯粹给个意见

zongk

导演AZ 发表于 2017-6-14 16:10
我是说打开你那个pdf文件时候 看下你这个pdf软件有啥行为没有 可以用火绒记录下行为 发上来 给大神瞧瞧
...

可能是个bug，不弄了。上报给comodo官方论坛了事。

猪头无双

估计是被大量的0字节填充了当然这是瞎猜的

随便注册

Adobe Reader 7占用23M，这PDF是2010年的，可能是不兼容。

rkcrkc

http://voodooshield.ddns.net:8080/analysis/6861/

zongk

随便注册 发表于 2017-6-14 16:50
Adobe Reader 7占用23M，这PDF是2010年的，可能是不兼容。

教程作者其他pdf没事，就它一个有事

zongk

rkcrkc 发表于 2017-6-14 16:55
http://voodooshield.ddns.net:8080/analysis/6861/

我不会分析啊我只看见恶意得分数是8.3（这个是恶意程度高还是低？），可能有反虚拟化技术。其他的信息我都不会看