下载保镖在处理畸形压缩包时会出现问题

显示全部楼层 · 发表于 2019-7-29 14:24:32

无意间发现下载了含有病毒的压缩包后下载保镖会只清除压缩包中的病毒文件而不是直接将整个压缩包给隔离了。
这个功能很不错，不过不知道为什么扫描没有这个处理方法。
目前发现支持zip,7z,tar格式
我创建了一个压缩包里面放了一个无毒文件1.exe和一个名为1的文件夹，文件夹里有一个病毒文件名为..\1.exe

下载下来提示1\..\1.exe被清除了，结果我打开压缩包一看，无毒的1.exe被删除了，病毒还在。

为防止危害电脑安全，用的是测试代码

附畸形压缩包制作方法：1、用7-Zip重命名
2、用winhex等16进制编辑器修改文件名

显示全部楼层 · 发表于 2019-7-29 14:48:11

这个茬找的好。

支持楼主

显示全部楼层 · 发表于 2019-7-29 18:26:14

你好，样本打不开了，私信提供下样本的分享链接，我们也分析下。

显示全部楼层 · 发表于 2019-7-29 18:45:47

本帖最后由 zay365 于 2019-7-29 19:46 编辑

https://www.lanzous.com/i57p6kd
https://www.lanzous.com/i57p6jc
https://www.lanzous.com/i57m14j

显示全部楼层 · 发表于 2019-7-29 19:15:33

本帖最后由 360主动防御于 2019-9-5 17:35 编辑

zay365 发表于 2019-7-29 18:45
https://www.lanzous.com/i57p6kd
https://www.lanzous.com/i57p6jc
https://www.lanzous.com/i57m14j

好的，收到，感谢反馈，此问题新版本已经解决。

[问题反馈] 下载保镖在处理畸形压缩包时会出现问题

本帖子中包含更多资源