现在有工具能把一个病毒文件的MD5改成正常文件MD5吗？

显示全部楼层 · 发表于 2011-5-30 23:19:10

可能是改成随机的一个MD5吧

显示全部楼层 · 发表于 2011-6-1 11:44:58

楼主不要做坏事，貌似看过一个报告，存在两个md5一样但是文件一样的

显示全部楼层 · 发表于 2011-6-1 18:24:13

MD5都能修改了以后不敢随便下载软件了

显示全部楼层 · 发表于 2011-6-1 18:44:52

本帖最后由 ones 于 2011-6-1 18:45 编辑

你随便修改一下程序的不影响运行的垃圾16进制码即可改变文件的md5，那些加花工具和加密工具都会改变一个文件的md5码，所以杀毒软件不会单单靠这个校验码去检测病毒的

显示全部楼层 · 发表于 2011-6-2 12:06:10

ones 发表于 2011-6-1 18:44
你随便修改一下程序的不影响运行的垃圾16进制码即可改变文件的md5，那些加花工具和加密工具都会改变一个文件 ...

哎。。我标题就是问能不能把MD5改成和白文件一样的MD5
因为之前听说过有MD5的碰撞，原理和11楼所说的差不多
为什么都答非所问呢。。。

显示全部楼层 · 发表于 2011-6-8 21:18:41

z13667152750 发表于 2011-5-30 17:10
即使实现了,对PE文件也无效

因为即使产生了MD5相同的碰撞,也不可能保证文件的可执行性

请下载我前面帖子的附件~~

[讨论] 现在有工具能把一个病毒文件的MD5改成正常文件MD5吗？