360网盾报mp3类病毒文件

显示全部楼层 · 发表于 2010-12-23 17:53:20

本帖最后由 360hips 于 2010-12-23 17:53 编辑

liang0536 发表于 2010-12-23 16:07
明显的误报话说mp3 能有病毒

没知识就别扯了，还明显的误报，这个MP3里嵌入了一个恶意页面：

hXXp://xxx.18dmm.com/newdm/new05.htm?075

有挂马

显示全部楼层 · 发表于 2010-12-23 17:54:17

jayavira 发表于 2010-12-23 16:09
估计是BD误报了

http://www.virustotal.com/file-scan/report.html?id=5eab4ee3b659f0d01c5d39c30dc02bd ...

这个是360网盾，跟BD没关系行不行？另外不是什么误报，嵌入了一个恶意页面

hXXp://xxx.18dmm.com/newdm/new05.htm?075

显示全部楼层 · 发表于 2010-12-23 18:02:48

回复 12楼 360hips 的帖子

求mj解释如何嵌入恶意网址,虚心请教

显示全部楼层 · 发表于 2010-12-23 18:03:27

360hips 发表于 2010-12-23 17:53
没知识就别扯了，还明显的误报，这个MP3里嵌入了一个恶意页面：

hXXp://xxx.18dmm.com/newdm/new05.ht ...

那你高人那他是什么原理运行的呢？

显示全部楼层 · 发表于 2010-12-23 18:36:50

本帖最后由 360hips 于 2010-12-23 18:39 编辑

星空下的吻发表于 2010-12-23 18:02
回复 12楼 360hips 的帖子

求mj解释如何嵌入恶意网址,虚心请教

应该不是正常播放的时候会运行，可能比如显示购买CD，或者作者主页，或者在某些特定的播放器才会显示嵌入的页面，这个嵌入页面网址是一个恶意网址：
18dmm.com , 07年微软光标漏洞时用来挂马：

http://hi.baidu.com/daishuo/blog ... 0723d69123d921.html

被同样的一个木马挂马的例子：
http://club.tech.sina.com.cn/thread-125609-1-1.html

现在早被域名商回收了，这个MP3应该也是06～07年间的产物

另外，这个MP3嵌入页面的高度和宽度都填入的0，隐藏的恶意挂马页面。

显示全部楼层 · 发表于 2010-12-23 18:37:06

liang0536 发表于 2010-12-23 18:03
那你高人那他是什么原理运行的呢？

参考15楼

显示全部楼层 · 发表于 2010-12-23 18:45:11

360hips 发表于 2010-12-23 18:36
应该不是正常播放的时候会运行，可能比如显示购买CD，或者作者主页，或者在某些特定的播放器才会显示嵌入 ...

原来是传说中的mj啊我们这些p民失敬

显示全部楼层 · 发表于 2010-12-23 21:42:48

回复 15楼 360hips 的帖子

非常感谢mj解答!!小白表示学习了

显示全部楼层 · 发表于 2010-12-23 21:48:33

NOD32和小红伞都未报

显示全部楼层 · 发表于 2010-12-23 23:46:30

[病毒样本] 360网盾报mp3类病毒文件

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块