总是出现在银狐安装包里的jpg文件

显示全部楼层 · 发表于 2025-7-21 00:51:20

本帖最后由 ulyanov2233 于 2025-7-21 00:53 编辑

【_M1A77832.rar】
链接：https://qfile.qq.com/q/9DtAzqBEf6 密码:infected
这个照片vt扫描是0，但是vt关联了181个文件，大多是银狐，总不能黑灰产团队打包一个无用的文件吧,期待大佬解答一下这个jpg有什么问题https://www.virustotal.com/gui/f ... 2951c953e/relations

显示全部楼层 · 发表于 2025-7-21 07:21:45

火绒扫描miss

显示全部楼层 · 发表于 2025-7-21 11:28:23

一般这类样本，JPG里都是存放木马的 shellcode，本身无影响就是个死文件。需要由另外的白利用EXE+DLL拉起里面的SHELLCODE来执行。比如整个超大开源软件里，在几十万行代码里，添加那么几行的读文件加载SHELLCODE来执行，可以绕过很多杀软检测。

显示全部楼层 · 发表于 2025-7-21 11:37:12

wowocock 发表于 2025-7-21 11:28
一般这类样本，JPG里都是存放木马的 shellcode，本身无影响就是个死文件。需要由另外的白利用EXE+DLL拉起里 ...

谢谢肉鸡哥解答

显示全部楼层 · 发表于 2025-7-22 00:38:15

本帖最后由图钉鱼于 2025-7-22 01:10 编辑

图片隐写数据通常由自定义算法定义，无通用解法。

基本已经断定有隐写内容。

注：工具未加入 DCT 残差和 Gabor 滤波器残差特征判断。

显示全部楼层 · 发表于 2025-7-22 02:13:36

腾讯电脑管家不报

[病毒样本] 总是出现在银狐安装包里的jpg文件

评分

本帖子中包含更多资源

评分

浏览过的版块