真相大白————原来是正常文件被利用

显示全部楼层 · 发表于 2010-12-13 15:44:21

本帖最后由 jefffire 于 2010-12-14 15:44 编辑

事件起因：http://bbs.kafan.cn/thread-863649-1-1.html
我的第一次猜测讨论：http://bbs.kafan.cn/forum-viewthread-tid-863811-page-1-extra.html#pid16502460

我的第二次讨论：http://bbs.kafan.cn/forum.php?mod=viewthread&tid=865280&page=1#pid16537610

对于websafe.dll （MD5：46bd6340f4e8ae22ccb23010a1e16507）现确定，确实是出自于网维无忧精灵软件中的dll，但由于作者编写不严谨，未对装载的驱动进行校验，故而被人利用了。

官网地址：http://www.pubgen.net/
网维无忧精灵4月份版本下载：http://u.115.com/file/t85e8aaa9#

显示全部楼层 · 发表于 2010-12-13 15:51:25

研究帝…膜拜

显示全部楼层 · 发表于 2010-12-13 15:52:08

本帖最后由 yiyu321 于 2010-12-13 15:53 编辑

这种文件算黑的话…微软系统文件估计没几个白的…

显示全部楼层 · 发表于 2010-12-13 15:52:18

回复 1楼 jefffire 的帖子

你最后咋发现真相的？

PS：现在结论是？到底黑还是白？

显示全部楼层 · 发表于 2010-12-13 15:52:51

本帖最后由 jefffire 于 2010-12-13 15:53 编辑

lwzy2046 发表于 2010-12-13 15:52
回复 1楼 jefffire 的帖子

你最后咋发现真相的？

白文件。只不过这个dll写的不好。

显示全部楼层 · 发表于 2010-12-13 15:55:15

哎，利用软件漏洞远比找windows的0day容易啊，危害也更大…
咋不严格按照规范写程序呢…

显示全部楼层 · 发表于 2010-12-13 16:27:25

这个dll没有校验加载的驱动导致被木马利用来加载病毒驱动。
恭喜姐夫（我也是才知道lz你的外号

），贺喜姐夫，终于挖出了事件的真相。

显示全部楼层 · 发表于 2010-12-13 16:51:03

jefffire 发表于 2010-12-13 15:52
白文件。只不过这个dll写的不好。

多谢楼主锲而不舍的跟踪鉴定问题。
最近几天在360区真的很少见到这样的技术类帖子了。
再次感谢，顺带强烈支持！

显示全部楼层 · 发表于 2010-12-13 17:20:42

楼主算卡饭仅剩的几个公正，公心的高手了，佩服佩服

显示全部楼层 · 发表于 2010-12-13 18:06:38

一场争论，果然有收获！

[讨论] 真相大白————原来是正常文件被利用