揭露360不能全面免疫lnk漏洞（样本已经放出）

显示全部楼层 · 发表于 2010-7-30 16:55:08

LNK文件可不可以只用相对目录，连根目录都不需要？

还可以猜么，多放几个LNK文件，U盘无非常用这些盘么 ...
gxrsprite 发表于 2010.7.30 16:49

不可以用相对目录，只有楼主这种特殊目录+..重定向才可以。

显示全部楼层 · 发表于 2010-7-30 16:55:14

回复

这个我觉得就是一般的文件夹指向。。在我心目中的畸形文件夹是利用文件系统漏洞，而不是利用 ...
IllusionWing 发表于 2010.7.30 16:49

对于.和..这两个也可以认为是win自身解释问题，不过我是把它归类于畸形文件夹的。
呵呵，因为它是特殊的存在。可能会造成误解，也许我是错的。

显示全部楼层 · 发表于 2010-7-30 16:55:36

不打不相识，呵呵，虽说前面争吵口水多，但是MJ还是个讲道理的人..
同时感谢LZ对360的纠错...
七宝发表于 2010.7.30 16:53

今天有意思啊，以前在debugman也看到过~饱眼福了
七宝，乃怎么看上邓华德了 - -！

显示全部楼层 · 发表于 2010-7-30 16:55:48

回复 232楼 Lgwu 的帖子

呃。。这个也没啥对错。。这个也不是核心问题，个人理解罢了

显示全部楼层 · 发表于 2010-7-30 16:56:18

不管怎么样，360居然没有统一处理路径的方法，歧义路径也很多嘛，每次处理路径都得自己再写？
gxrsprite 发表于 2010.7.30 16:54

原先因为测试过不受歧义路径影响所以才没有处理歧义路径，不过这个漏洞的应用局限很大，基本上不会被利用。

显示全部楼层 · 发表于 2010-7-30 16:56:49

对于.和..这两个也可以认为是win自身解释问题，不过我是把它归类于畸形文件夹的。
呵呵，因为它是特殊 ...
Lgwu 发表于 2010.7.30 16:55

这应该不是文件夹是相对引用的路径符号而已嗯

显示全部楼层 · 发表于 2010-7-30 16:57:28

回复 226楼 360sandbox 的帖子
这就让一大批用户陷入危险了，其实现在各大杀软的热补都有问题，这样防根本就不能彻底解决问题

显示全部楼层 · 发表于 2010-7-30 16:57:49

回复 233楼 jinzijie 的帖子

呵呵，在看斯坦科维奇杯，不要歪楼，看大牛们讨论...

显示全部楼层 · 发表于 2010-7-30 16:58:37

锅内常见你啊，你的日志很久没更新了。
jyjs2010 发表于 2010.7.30 16:45

最近没空，学托福很忙

显示全部楼层 · 发表于 2010-7-30 16:59:18

回复 227楼七宝的帖子

其实我不想放样本的，唉~~还是没沉住气啊~~~还好我不写病毒，就搞搞数据恢复，clone这类的东西，哈哈