探讨和研究防御“Unicode控制符反转伪装后缀名漏洞”

显示全部楼层 · 发表于 2010-10-26 12:32:45

回复 17楼 jinzijie 的帖子

这个我同意。流氓软件的拦截确实很难判断清楚。所以有时候简单的特征匹配反而能解决HIPS绞尽脑汁也很难做到完美的问题

显示全部楼层 · 发表于 2010-10-26 12:32:49

回复 20楼 KCloud 的帖子

不是双扩展名的那种？即使设置了显示后缀名也无法显示出EXE后缀吗？

显示全部楼层 · 发表于 2010-10-26 12:34:13

回复 22楼 xujian003 的帖子

对，这是翻转后缀显示。他能把exe显示为jpg

显示全部楼层 · 发表于 2010-10-26 12:38:11

回复 21楼 KCloud 的帖子

不管是传统特征码杀毒还是智能的主动防御，都只是立体防御的一环，最好的方法就是都有，多保险，所以说，360杀毒套装这样的更能简单有效的保护普通用户的安全~

显示全部楼层 · 发表于 2010-10-26 12:41:59

本帖最后由 √×√×√√× 于 2010-10-26 12:42 编辑

KCloud 发表于 2010-10-26 12:34
回复 22楼 xujian003 的帖子

对，这是翻转后缀显示。他能把exe显示为jpg

我刚测试完想要贴图，你就更新360的图了。下次你就不能严谨点？

显示全部楼层 · 发表于 2010-10-26 12:46:11

老板老板热心高手哩

显示全部楼层 · 发表于 2010-10-26 12:49:41

本帖最后由 KCloud 于 2010-10-26 12:50 编辑

回复 25楼 √×√×√√× 的帖子

修改不是很正常的事么？你下次手脚快点就行了

显示全部楼层 · 发表于 2010-10-26 12:51:05

一看属性就露馅了

显示全部楼层 · 发表于 2010-10-26 12:53:10

回复 28楼 will 的帖子

这种科普，主要是面对看到美女图片就去点的普通网友的

显示全部楼层 · 发表于 2010-10-26 12:54:06

真相帝，见识过了，确实有个特殊符号。

[技术原创] 探讨和研究防御“Unicode控制符反转伪装后缀名漏洞”