解压测试

huang1111

www-tekeze 发表于 2019-2-23 11:20
哦。。。不过那个poc.exe也够奇怪，exe文件直接用记事本打开，就一个hello! 。。

这个病毒样本估计只是友情测试winrar的ace漏洞会不会被杀软报而已，360查杀这个样本，也是基于ace格式的查杀，完全不会管是否有病毒，而且根据他的说法，360扫描安全，下载报毒而已

沧桑浪子

奇虎360

www-tekeze

huang1111 发表于 2019-2-23 11:24
这个病毒样本估计只是友情测试winrar的ace漏洞会不会被杀软报而已，360查杀这个样本，也是基于ace格式的 ...

但人家始终明确说了“畸形ACE压缩包”。。
现在手上找不ACE的，但我相信大数字不会那么Low，所有ACE都报？

huang1111

www-tekeze 发表于 2019-2-23 11:30
但人家始终明确说了“畸形ACE压缩包”。。
现在手上找不ACE的，但我相信大数字不会那么Low，所有A ...

可是你看看文件，就一个hello，报毒？

www-tekeze

huang1111 发表于 2019-2-23 11:33
可是你看看文件，就一个hello，报毒？

报的“畸形ACE压缩包”，也不能叫报毒吧，就当提醒一下。。。唉，手上没ACE否则试下就清楚了，没有实锤之前，也别说人家就是针对ACE的通杀，这是不是有点凭相像说话？  快去找ACE吧，让事实说话不是更好。。

沧桑浪子

为什么用的360浏览器下载拦截后，点击重新下载后文件大小不一样了？直接下载的是173B，拦截后 我点击重新下载，然后变成了 17K的，也不报了！
另外，复制下载链接到360安全浏览器，用360安全浏览器下载，也就是173B的，当然也拦截！
@360主动防御






173B的MD5是 MD5: 451d68e0466bbcdb8b42c77b57af871a
17K的MD5是  MD5: 4b5ad3f7ea34dd35be6c348e2621a8e7

是卡饭的问题还是360安全浏览器的问题还是说样本特殊？又或者是360安全卫士拦截后不让生成了？不过点击论坛附件或者放到地址栏用安全浏览器下载也可以生成，也可以拦截啊！
下载链接放迅雷上 下载出来的是.php扩展名，所以暂时没有办法完全验证！

余留香

大佬你不专业啊

1. %appdata%\Microsoft\Windows\Start Menu\Programs\Startup

复制代码

JAYSIR

bandzip打不开（看来应该是版本修复了，我在实机电脑上打开的时候成功打开了，但是没解压操作，刚检测了下有更新）



7z好像也打不开，但开始好像又打开了，奇怪



winrar官网最新英文版打开了，然后火绒拦截（扫描时过了的，包括卡巴斯基和eset）






总感觉有点玄学，开始bandzip好像在我实机上打开了（搞清楚了，实机是旧版本，后面在虚拟机上下载了新版本，还是要勤更新啊），但这会又打不开。。。我都怀疑我记忆错乱了。
我觉得用7Z还是有优势的，作为最流行的免费开源软件，有什么bug漏洞第一时间引起关注，卡巴斯基也会检测并提示，比如很多软件集成的7z没更新，卡巴斯基都会报，可是我舍不得bandzip自动创建文件夹这种便利的操作。。。所以我的选择是7z和bandzip都装

SUARP-BIGNUM

这个不好玩

hdx2016

右键解压直接报错，WinRAR beta版