金山卫士1.22拦截微软lnk漏洞测试。

显示全部楼层 · 发表于 2010-7-28 18:40:30

本帖最后由李白vs苏轼于 2010.7.28 18:46 编辑

只是演示程序应该不算毒吧
你把金山卫士关掉然后在c盘直接运行也运行不起来的

演示程序成功运行的条件如下

1. Unzip the files in ‘C: \’. Start a DbgView or paste a KD to your VM.
2. Rename ‘suckme.lnk_’ to ‘suckme.lnk’ and let the magic do the rest of shell32.dll.
3. Look at your logs.

注意运行条件1

显示全部楼层 · 发表于 2010-7-28 18:41:43

N天前就公开的测试样本，就算用文件名、md5，也早入库了。所以该测试没有任何意义。

显示全部楼层 · 发表于 2010-7-28 18:43:29

支持

显示全部楼层 · 发表于 2010-7-28 18:45:59

来支持~

显示全部楼层 · 发表于 2010-7-28 18:46:45

文件名杀毒效果还不错嘛
zyh6036 发表于 2010.7.28 18:34

又见某公司写手.

话说360以前是文件名杀毒,现在可能还是,但金山卫士就不是

把lnk文件改名后,一样拦截.

说道这个文件不是毒,只是他利用lnk漏洞运行,拦截是正确的.

显示全部楼层 · 发表于 2010-7-28 18:47:36

又见某公司写手.

话说360以前是文件名杀毒,现在可能还是,但金山卫士就不是

把lnk文件改名后,一样 ...
yjwfdc 发表于 2010.7.28 18:46

dll不是毒

显示全部楼层 · 发表于 2010-7-28 18:48:35

金山卫士新版是可以拦截论坛的样本，不过改个名就拦截不了的，不过，楼主显然不知道如何去改，就这个漏洞而言，金山卫士确实是文件名查毒的，当然不是简单的文件名查毒，而是高级的文件名查毒。

显示全部楼层 · 发表于 2010-7-28 18:59:21

那个谁谁谁，再爆了他看看

显示全部楼层 · 发表于 2010-7-28 19:00:44

这也算啊

dll不是毒吧...

显示全部楼层 · 发表于 2010-7-28 19:03:24

唉1!
这个测试没什么意义吗1

[技术原创] 金山卫士1.22拦截微软lnk漏洞测试。