玩了下360压缩国际版

显示全部楼层 · 发表于 2020-3-31 18:34:10

本帖最后由 kfne12 于 2020-4-17 17:05 编辑

这两天，喷叔听说360国际版被bitdefender抛弃了，只好把自己的云端库搬到本地来了。心想真是喜大普奔啊，赶紧跑360TS 英文官网看了。结果发现是真的，而且360的更新日志，居然还故意写成KunPeng AntiVir Engine。
360看来是把对付中国人的手法用来忽悠善良的老外，想让老外的AV综合症患者以为360用的是小红伞引擎。哈哈哈哈哈。。。

看完360TS的东西，随便浏览了下官网，产品列表那里看了看，居然看到一个360zip.
什么，360zip也要走国际路线？
ok.下一个体验（pipan）一下吧。。

----------

喷叔装上360zip国际版后，就想找两个目录穿越，dll远程加载这种低级漏洞啥的黑黑360。
奈何不会编程啊，而且如果有啥明显的低级漏洞也早800年被修了吧。
试了半天，啥都没发现。

而且现在360压缩应该就是用的7z的代码吧（使用开源代码也不标注一下。非常360）
既然，用的7z，那么解析文件格式的时候，7z没有漏洞的地方，360压缩也不会有。
------

不过喷叔还是鸡蛋里挑骨头，发现打开压缩包进行包内浏览和运行的时候，对于翻转字符没有处理（当然这个不算啥漏洞了）。。

人家正规的压缩，winrar,7zip都有处理的，但是360没有处理。

不过，如果想要欺骗人在压缩包内浏览时执行翻转字符的EXE.
翻转完字符后，图标和文件属性是个问题。图标不能伪装成txt，而是一个黑黑的exe图标，而且文件属性显示的还是“应用程序”，
骗不了谁啊。。

咋办呢？

试了一下。

图标和文件属性的问题，有3个办法，

1
是弄成和系统已存在的exe路径一致的方法。
比如，压缩包里弄一个windows文件夹，里面放一个notepad.exe
这样压缩包内notepad.exe的图标就会被错误映射到本机windows目录的notepad.exe图标。
或者别的非系统盘的也行。弄个带冒号的畸形D:文件夹，就可以把图标嫁接到D盘的exe上。。

但是这个方法其实没用，根本不能自定义图标。。

2.
另一个方法，是文件名前面弄三个\
就可以显示为一个beautiful的计算机的图标，但是也没鸟用。

3
再一个办法，文件名前面弄四个\
这样就显示为空白图标，和txt文件的图标非常像了。而且文件类型也不显示为应用程序，而是为空。
这个方法目前来看忽悠效果最好。。

----------

喷叔想，以那些可爱善良的老外的智商，

如果能够被360更新日志里的“AntiVir Engine"骗倒，

那么应该也会被我这种低级的翻转字符骗倒，点点我的txt文件吧。。

附上娱乐样本,无毒。

-----------------
更新一种忽悠手法。

显示全部楼层 · 发表于 2020-4-1 12:09:33

老外认的小红伞是Avira， AntiVir 只是防病毒意思拉。

显示全部楼层 · 发表于 2020-4-1 14:25:10

ironwing 发表于 2020-4-1 12:09
老外认的小红伞是Avira， AntiVir 只是防病毒意思拉。

你要是觉得百度不准确，要不你google 一下AntiVir看看什么意思？

显示全部楼层 · 发表于 2020-4-1 14:31:17

kfne12 发表于 2020-4-1 14:25
你要是觉得百度不准确，要不你google 一下AntiVir看看什么意思？

emm...anti是前缀，vir是virus的缩写...没什么毛病吧？

显示全部楼层 · 发表于 2020-4-1 14:49:21

本帖最后由 kfne12 于 2020-4-1 16:25 编辑

刚才试了一分钟，又想到一种办法。

直接加空格就能忽悠了，不需要翻转字符。。

winrar,7z这种正规压缩工具都能防范这种欺骗。。只有360压缩不行
如果360压缩默认不是最大化窗口打开，就会被骗。

显示全部楼层 · 发表于 2020-4-1 14:50:20

本帖最后由 kfne12 于 2020-4-1 15:03 编辑

hktk2020 发表于 2020-4-1 14:31
emm...anti是前缀，vir是virus的缩写...没什么毛病吧？

恩，你觉得没毛病也行。反正这就是一个文字忽悠游戏

显示全部楼层 · 发表于 2020-4-1 15:04:42

kfne12 发表于 2020-4-1 14:50
s是super的前缀。B是boy的前缀，所以随便说别人sb没什么毛病吧？

还是有区别的，英文语义下完全不可能看错，就像中文语义下看sb和英文语义下不一样。
至少我看的很蒙蔽，AntiVir不就是反病毒么，咋说到小红伞了。直到看到这层……

显示全部楼层 · 发表于 2020-4-1 15:10:01

躲在天空的鸟发表于 2020-4-1 15:04
还是有区别的，英文语义下完全不可能看错，就像中文语义下看sb和英文语义下不一样。
至少我看的很蒙蔽， ...

额。我理解错4楼的意思，回错了，已经编辑掉了。。。

你这又看见了。

AntiVir是一个商业产品名称，人家肯定是注册了的。

显示全部楼层 · 发表于 2020-4-1 15:18:37

kfne12 发表于 2020-4-1 15:10
额。我理解错4楼的意思，回错了，已经编辑掉了。。。

你这又看见了。

360ts本身有小红伞呀

显示全部楼层 · 发表于 2020-4-1 15:47:55

paul846586 发表于 2020-4-1 15:18
360ts本身有小红伞呀

不是每个看广告的人对广告里的产品有什么引擎都会像你这么了解。

[技术原创] 玩了下360压缩国际版

本帖子中包含更多资源

本帖子中包含更多资源