解压测试

显示全部楼层 · 发表于 2019-2-22 14:11:14

落华无痕发表于 2019-2-22 13:53
记事本打开，内容为hello!
360下载拦截，扫描好像安全

畸形ACE包？大数字厉害了，这个漏洞利用被拦下了。。

显示全部楼层 · 发表于 2019-2-22 15:09:58

火绒、红伞、ESET，均MISS 。。。智量不检测压缩包。

显示全部楼层 · 发表于 2019-2-22 15:28:09

MB PANDA MISS

显示全部楼层 · 发表于 2019-2-22 19:46:14

www-tekeze 发表于 2019-2-22 13:32
恢复“UNACEV2.dll”的后缀，右键解压成功，但到楼主给的路径没发现异常啊。。
额，二次解压，才 ...

卡巴受信任文件。。。。有点事情，先不进虚拟机测试了。。。

显示全部楼层 · 发表于 2019-2-22 20:31:30

huang1111 发表于 2019-2-22 19:46
卡巴受信任文件。。。。有点事情，先不进虚拟机测试了。。。

大数字一下就杀了，隐藏了19年的漏洞利用还是受信任文件。。

显示全部楼层 · 发表于 2019-2-22 20:37:14

www-tekeze 发表于 2019-2-22 20:31
大数字一下就杀了，隐藏了19年的漏洞利用还是受信任文件。。已经两个帖子了。。。

https://b ...

估计就针对ACE格式的全部查杀，放两个白ACE估计也直接杀

显示全部楼层 · 发表于 2019-2-22 21:10:31

huang1111 发表于 2019-2-22 20:37
估计就针对ACE格式的全部查杀，放两个白ACE估计也直接杀

看9楼截图，“畸形ACE压缩包”，用记事本打开还能看到些内容，说明不是真正压缩包，大数字的判断还是有道理。

显示全部楼层 · 发表于 2019-2-22 21:45:59

kav miss

显示全部楼层 · 发表于 2019-2-23 11:15:06

www-tekeze 发表于 2019-2-22 20:31
大数字一下就杀了，隐藏了19年的漏洞利用还是受信任文件。。已经两个帖子了。。。

https://b ...

我是说你传上来的exe是受信任文件，七年前出现。。。。

显示全部楼层 · 发表于 2019-2-23 11:20:08

huang1111 发表于 2019-2-23 11:15
我是说你传上来的exe是受信任文件，七年前出现。。。。

哦。。。不过那个poc.exe也够奇怪，exe文件直接用记事本打开，就一个hello! 。。

[病毒样本] 解压测试