楼主: B100D1E55
收起左侧

[分享] 恶意程序图标的那些事

  [复制链接]
yjwfdc
头像被屏蔽
发表于 2019-5-9 20:42:50 | 显示全部楼层
用图标查毒,很古老的技术了,
卡饭十年前的技术,现在才发现吗?
B100D1E55
 楼主| 发表于 2019-5-10 08:41:52 | 显示全部楼层
yjwfdc 发表于 2019-5-9 20:42
用图标查毒,很古老的技术了,
卡饭十年前的技术,现在才发现吗?

我这时候写就代表我这时候才发现?
欧阳宣
头像被屏蔽
发表于 2019-5-10 10:55:02 | 显示全部楼层
yjwfdc 发表于 2019-5-9 20:42
用图标查毒,很古老的技术了,
卡饭十年前的技术,现在才发现吗?

您跟我们这些不懂技术的人杠惯了 正常

但是跟他 真别这么干 老哥
HEMM
发表于 2019-5-10 16:43:13 | 显示全部楼层
本帖最后由 HEMM 于 2019-5-10 16:44 编辑

看到某些图标我心里慎得慌.........修改游戏最爱图标在内.......还好WD能识别一部分,TM的双击就是祸
第三幅图让我联想到游戏花屏.........

yjwfdc
头像被屏蔽
发表于 2019-5-10 19:53:33 | 显示全部楼层
B100D1E55 发表于 2019-5-10 08:41
我这时候写就代表我这时候才发现?

我还以为是现在才发现呢,原来不是啊,不过以前好象没人写过这么祥细的分析。
yjwfdc
头像被屏蔽
发表于 2019-5-10 19:55:54 | 显示全部楼层
欧阳宣 发表于 2019-5-10 10:55
您跟我们这些不懂技术的人杠惯了 正常

但是跟他 真别这么干 老哥

我不喜欢和别人杠,很多时候都是别人要和我杠而已。
B100D1E55
 楼主| 发表于 2019-5-10 23:51:34 | 显示全部楼层
yjwfdc 发表于 2019-5-10 19:53
我还以为是现在才发现呢,原来不是啊,不过以前好象没人写过这么祥细的分析。

图标大概只能做一个非常次要的判毒参照……这里我好奇的是图标上那些神奇的像素点,主要是因为之前不少勒索的图标都很神奇
B100D1E55
 楼主| 发表于 2019-5-10 23:52:34 | 显示全部楼层
HEMM 发表于 2019-5-10 16:43
看到某些图标我心里慎得慌.........修改游戏最爱图标在内.......还好WD能识别一部分,TM的双击就是 ...

哪个修改游戏?
yjwfdc
头像被屏蔽
发表于 2019-5-11 00:13:29 | 显示全部楼层
B100D1E55 发表于 2019-5-10 23:51
图标大概只能做一个非常次要的判毒参照……这里我好奇的是图标上那些神奇的像素点,主要是因为之前不少勒 ...

图标和文件说明都是杀毒软件会检查的,没图标的文件,杀毒软件会特别注意,所以病毒就加了图标,
而又怕杀毒软件以它的图标入库,所以每一版病毒的图标又改一点,
还有一种图标就是乱乱的点的图标,这种图标,人一看就知道有问题,但电脑就是很难分别出来
B100D1E55
 楼主| 发表于 2019-5-11 00:16:38 | 显示全部楼层
yjwfdc 发表于 2019-5-11 00:13
图标和文件说明都是杀毒软件会检查的,没图标的文件,杀毒软件会特别注意,所以病毒就加了图标,
而又怕 ...

其实我之前曾经觉得他们在图标里面隐写了一些内容。PE里要藏东西且不容易被发现的话图标算很好的一个选择。当然这也仅仅停留在猜测,或许我应该去分析一下那几个样本看看
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 14:47 , Processed in 0.095701 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表