跟我一起学拆弹,实战解决压缩包炸弹——希望能够帮到大家

显示全部楼层 · 发表于 2011-4-7 13:06:09

回复 60楼 nkspark 的帖子

大家相互学习啊，谢谢关注

显示全部楼层 · 发表于 2011-4-7 13:07:34

留侯发表于 2011-4-7 00:20
楼主误会了一件事情，就是病毒往往通过压缩炸弹来抵御云安全技术，但是一个文件被被告为压缩炸弹，并不意味 ...

正解！

显示全部楼层 · 发表于 2011-4-7 13:08:22

Hacker29cn 发表于 2011-4-7 00:35
回复 20楼留侯的帖子

您说的很对！把我想说的都说出来了，我本身也有这方面的遗漏。是的，本身解压炸弹就 ...

直接判为病毒也不为错。

显示全部楼层 · 发表于 2011-4-7 13:13:24

nkspark 发表于 2011-4-7 13:08
直接判为病毒也不为错。

感谢您的支持！其实也很模糊，因为这类病毒不带恶意脚本的话，就是一个过度压缩的文件，不能称之为病毒，但是确实会引起系统变慢，资源耗尽的情况，所以确实也不好定义。

显示全部楼层 · 发表于 2011-4-7 13:16:07

学习了，多谢分享，看来以后下载压缩包要多注意了

显示全部楼层 · 发表于 2011-4-7 13:18:18

年下发表于 2011-4-7 13:16
学习了，多谢分享，看来以后下载压缩包要多注意了

乃的签名档很有特点啊。是的，只要留意，有这方面的防范意识就不会中招的。

显示全部楼层 · 发表于 2011-4-7 13:22:16

Hacker29cn 发表于 2011-4-7 13:18
乃的签名档很有特点啊。是的，只要留意，有这方面的防范意识就不会中招的。

签名有特点是必须的~~

显示全部楼层 · 发表于 2011-4-7 14:25:38

这是样本区，另一个压缩炸弹的属性，看来这类病毒的德行都差不多
样本区链接
http://bbs.kafan.cn/thread-926456-1-1.html

这是属性

显示全部楼层 · 发表于 2011-4-7 15:55:47

不错的文章，支持一下

显示全部楼层 · 发表于 2011-4-7 15:57:25

回复 69楼 bbs2811125 的帖子

我头一次见论坛元老级人物啊，谢谢支持和关注！

[技术原创] 跟我一起学拆弹,实战解决压缩包炸弹——希望能够帮到大家