现在有工具能把一个病毒文件的MD5改成正常文件MD5吗？

显示全部楼层 · 发表于 2011-5-21 11:54:07

本帖最后由 vzag 于 2011-6-2 12:18 编辑

编辑一下，我的原帖是：
偶然看到52pojie上有个MD5修改工具，但没账号，下载不了

MD5修改器 (2).rar (409.31 KB, 下载次数: 677)

显示全部楼层 · 发表于 2011-5-21 12:37:43

不懂，等待高手解答，学习！！

显示全部楼层 · 发表于 2011-5-21 14:25:38

回复 1楼 vzag 的帖子

网址我去看看

显示全部楼层 · 发表于 2011-5-21 14:32:56

回复 3楼 Johnny.R 的帖子

搜索MD5修改工具52pojie

显示全部楼层 · 发表于 2011-5-21 14:45:50

本帖最后由 Johnny.R 于 2011-5-21 14:46 编辑

回复 4楼 vzag 的帖子

感觉不靠谱，太邪恶了。。。

显示全部楼层 · 发表于 2011-5-21 15:05:44

那是用来防杀软的黑名单的吧
只能改成随机的MD5
不能指定MD5的

显示全部楼层 · 发表于 2011-5-21 20:21:52

估计是骗人的，能改MD5，那文件内容就都被改了

显示全部楼层 · 发表于 2011-5-21 20:49:11

这个是不可能的啊

显示全部楼层 · 发表于 2011-5-21 21:04:58

只是改变MD5，不能改成指定的MD5，否则MD5还不彻底废了

显示全部楼层 · 发表于 2011-5-22 02:42:56

没有所谓的"正常的"MD5和"病毒的"MD5,如果你只是想修改一个文件的哈希值以逃过那些靠MD5甚至是CRC来判断的"杀毒软件"而又不影响程序本身功能的话,很简单,条CMD命令就可以,试了一下坛子一个朋友的工具
文件: E:\桌面\修改的SysTracer.exe
大小: 2792653 字节
文件版本: 1.0.0.Build 7
修改时间: 2011年5月22日, 2:32:40
MD5: DDA0E5573C8E4079B279AD770CFD92EC
SHA1: 738989F5DE3DC57F5527F7C27B5003258C747F02
CRC32: 6C8F774C

文件: E:\桌面\原来的SysTracer .exe
大小: 2792649 字节
文件版本: 1.0.0.Build 7
修改时间: 2011年4月29日, 17:53:06
MD5: C983B9E9D8718664939B251FEB32C097
SHA1: A7207469954DEB0FA7E2D0F4B985B3380A13D1BA
CRC32: 536D8F2A

运行正常~~

[讨论] 现在有工具能把一个病毒文件的MD5改成正常文件MD5吗？