现在有工具能把一个病毒文件的MD5改成正常文件MD5吗？

显示全部楼层 · 发表于 2011-5-24 21:41:39

本帖最后由边缘vip 于 2011-5-24 21:42 编辑

回复 1楼 vzag 的帖子

那个工具的链接给一下，我去下载，然后发上来

显示全部楼层 · 发表于 2011-5-24 22:01:39

边缘vip 发表于 2011-5-24 21:41
回复 1楼 vzag 的帖子

那个工具的链接给一下，我去下载，然后发上来

显示全部楼层 · 发表于 2011-5-24 22:02:18

[:26:]没有什么正规安软是纯粹靠MD5来判断文件安全性的，而且王小云的碰撞法还是要消耗不少时间的，所以LZ说的这种工具没什么太大的用处。。。

显示全部楼层 · 发表于 2011-5-24 22:10:34

回复 11楼 annybaby 的帖子

MD5碰撞，记得好像是把2个不同文件碰撞出一个相同的MD5，但那个MD5和原先的那2个MD5都不一样，但也不能指定某个MD5值
对吧？

显示全部楼层 · 发表于 2011-5-24 22:13:13

回复 23楼 lqmouse 的帖子

云查杀不就是MD5吗？我觉得指定MD5不太可能，不过如果恰好改到了一个白文件的MD5，那不是太bug了吗
关于耗时问题，可以参考10楼的，那个还是几年前的机子上试验的

显示全部楼层 · 发表于 2011-5-24 22:17:48

太xe了...不过我喜欢

显示全部楼层 · 发表于 2011-5-27 19:58:04

还有能够改MD5的软件？

显示全部楼层 · 发表于 2011-5-30 14:06:35

这样的工具最好不要有，否则真的是难辨真假了。

显示全部楼层 · 发表于 2011-5-30 17:10:24

annybaby 发表于 2011-5-23 12:12
回复 16楼 langsileaa 的帖子

早已经实现了,看十一楼~~

即使实现了,对PE文件也无效

因为即使产生了MD5相同的碰撞,也不可能保证文件的可执行性

显示全部楼层 · 发表于 2011-5-30 18:05:34

以前微点主防对部分不能从行为上判定的木马就是靠类MD5判定法，我提出竟被扣分加锁贴，事实上至今如此，你下一个微点（第一代）主防报已知病毒的木马，然后随便修改一个字串它就不报了。楼主的附件就是修改0×80－0×84字串为sktop

[讨论] 现在有工具能把一个病毒文件的MD5改成正常文件MD5吗？