现在有工具能把一个病毒文件的MD5改成正常文件MD5吗？

annybaby

leisong 发表于 2011-5-21 21:04
只是改变MD5，不能改成指定的MD5，否则MD5还不彻底废了

不能说MD5不安全,但是也不是绝对的安全,老外通过神马"预碰撞法(王小云算法的改进)",普通的PC机就可以在几分钟之内"生产"出功能不同,但MD5相同的文件,附件是两个小例子,要在命令提示符下运行,GoodbyeWorld-colliding.exe不停的输出
Goodbye World :-(
按^C中止,
而HelloWorld-colliding.exe则只输出一次
Hello World ;-)




Goodbye World :-(
Goodbye World :-(
Goodbye World :-(
Goodbye World :-(
Goodbye World :-(
Goodbye World :-(
Goodbye World :-(
Goodbye World :-(
Goodbye World :-(
Goodbye World :-(
Goodbye World :-(
Goodbye World :-(
Goodbye World :-(
Goodbye World :-(
Goodbye World :-(
Goodbye World :-(
Goodbye World :-(
Goodbye World :-(
Goodbye World :-(
^C
E:\桌面\MD5相同的不同文件>HelloWorld-colliding.exe
Hello World ;-)

leisong

回复 11楼 annybaby 的帖子

果然如此。
但还是无法被木马集团利用来作恶，无法改成云杀软白名单内的MD5值，无法入白名单，这个也没有实际利用价值。

annybaby

回复 12楼 leisong 的帖子

这个倒是,有人可以做到,不表示所有人都可以轻易做到;再说,又有几个杀毒软件是单纯靠MD5来判断文件??

zzvspp

这货不可能的嘛~~只要对文件有修改  MD5就会改变~  估计这个软件也就只能随机修改MD5（稍微改一下文件内容+或者-）  没什么意义啊

liu307921917

楼主还是好好去网上搜搜什么是MD5
然后再来删除这篇幼稚又无聊的帖子吧

langsileaa

回复 1楼 vzag 的帖子

        通过碰撞，理论上是可以产生相同MD5文件的。MD5算法以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由四个32位分
组组成，将这四个32位分组级联后将生成一个128位散列值。
        据说山东大学的王小云博士搞出一种算法，可以在可承受的时间内找到一个MD5值的碰撞，这样的话就可能有时间精心构造一个和某个文件MD5值相同但是内容却完全不同的文件。但是
目前仍然属于实验室产品。短期内实现应该是不可能的。

annybaby

回复 16楼 langsileaa 的帖子

早已经实现了,看十一楼~~

5230

这个能随便改还有什么意义？只能随机吧

紫瞳魔圣

测试了下11楼给的软件  MD5完全相同

边缘vip

回复 10楼 annybaby 的帖子

举个例子：这就相当于一个word文档，最后点几下回车，然后保存，但不影响内容