chrome是有什么独特的缓存编码格式吗

显示全部楼层 · 发表于 2024-6-16 09:43:06

本帖最后由 bbszy 于 2024-6-16 09:45 编辑

这个帖子 https://bbs.kafan.cn/forum.php?m ... 270057&pid=54717943 里的图片样本，用ie、firefox打开文件监控就会报缓存，但是chrome打开的缓存文件就不会报，是否意味着使用chrome浏览该样本就不会中毒？

使用chromecacheview查看可见该样本就在缓存文件中：

其中一个样本的地址：hxxp://154.201.74.131:2123/z.jpg

样本：

chrome缓存文件（含该样本）：

显示全部楼层 · 发表于 2024-6-16 09:45:35

显示全部楼层 · 发表于 2024-6-16 09:47:33

江民0

显示全部楼层 · 发表于 2024-6-16 09:53:31

卡巴斯基免费版kill

显示全部楼层 · 发表于 2024-6-16 10:28:13

本帖最后由 00006666 于 2024-6-16 10:30 编辑

这种东西本来就不会通过浏览器浏览网页就中毒，它只是加密隐藏payload的一种方法，要下载下来解密，以前见过图片隐写，也见过把压缩包伪装成图片的，它只是加密payload放在文件服务器上面

显示全部楼层 · 发表于 2024-6-16 10:41:47

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-6-16 11:06:44

00006666 发表于 2024-6-16 10:28
这种东西本来就不会通过浏览器浏览网页就中毒，它只是加密隐藏payload的一种方法，要下载下来解密，以前见 ...

这个z.jpg单独下载下来会被报毒，但是放在chrome缓存文件里就不报了。

显示全部楼层 · 发表于 2024-6-16 11:25:06

也有可能是打了嵌套包之类的，一般实时防护是不解这类包的
没研究过

显示全部楼层 · 发表于 2024-6-16 11:55:00

火绒5

显示全部楼层 · 发表于 2024-6-16 12:29:08

bbszy 发表于 2024-6-16 11:06
这个z.jpg单独下载下来会被报毒，但是放在chrome缓存文件里就不报了。

无论你用什么浏览器，浏览它文件服务器的这个东西，都不会中毒的。

[其他相关] chrome是有什么独特的缓存编码格式吗

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源