论坛里某pdf教程文件----可能有毒&或有问题

显示全部楼层 · 发表于 2017-6-14 17:12:25

zongk 发表于 2017-6-14 16:56
教程作者其他pdf没事，就它一个有事

装了个DC，比你好点，稳定在280M上。

显示全部楼层 · 发表于 2017-6-14 17:16:30

随便注册发表于 2017-6-14 17:12
装了个DC，比你好点，稳定在280M上。

你看8楼那个，分析结果好像是恶意。那个网我没找到在线分析入口，，

显示全部楼层 · 发表于 2017-6-14 17:47:16

rkcrkc 发表于 2017-6-14 16:55
http://voodooshield.ddns.net:8080/analysis/6861/

这个网怎么用？我怎么找不到在线分析入口？

显示全部楼层 · 发表于 2017-6-14 18:19:09

zongk 发表于 2017-6-14 17:16
你看8楼那个，分析结果好像是恶意。那个网我没找到在线分析入口，，

看不懂啊，virustotal倒是没问题
https://www.virustotal.com/zh-cn ... bb703ac44/analysis/

用Foxit编辑器删图像，有的图像点上去是很多条，删也删不掉要不就是删不完，页面也卡，可能就是图像有问题，干脆删了这几个页面，文件还剩8.68M，SandBoxIE打开113M。
除了大小、页数，其它都是原来的

把剩下的普通图像删掉，文件还剩2.59M。SandBoxIE打开，单进程，32M，COMODO沙盒打开，一会单进程32，一会两个进程11M+55M、9M+38M，都不靠谱

显示全部楼层 · 发表于 2017-6-14 19:05:13

zongk 发表于 2017-6-14 17:47
这个网怎么用？我怎么找不到在线分析入口？

voodooshield自带的cuckoo sandbox（卡饭有大神介绍过，可以自己构架），在线分析可以用https://malwr.com/ （用的也是cs）

显示全部楼层 · 发表于 2017-6-14 19:17:52

没问题

显示全部楼层 · 发表于 2017-6-14 22:24:22

Chrome打开此文件没问题
Adobe acrobat 9 Pro 打开此文件没问题
用的NIS 22， WIN10 1703

显示全部楼层 · 发表于 2017-6-15 12:24:35

rkcrkc 发表于 2017-6-14 19:05
voodooshield自带的cuckoo sandbox（卡饭有大神介绍过，可以自己构架），在线分析可以用https://malwr.co ...

malwr分析太慢了。。。同样的样本在payload都能跑完两次了

显示全部楼层 · 发表于 2017-6-15 12:49:50

Adobe Reader 10.1.8 没问题

显示全部楼层 · 发表于 2017-6-15 12:54:18

acrobat dc15有问题，内存占用飞涨

[已解决] 论坛里某pdf教程文件----可能有毒&或有问题

本帖子中包含更多资源

本帖子中包含更多资源