[問題] 暗黑EXCEL掃瞄

看板AntiVirus作者 (Wesley)時間11年前 (2012/09/16 14:08), 編輯推噓7(7推 0噓 12→)
留言19則, 5人參與, 最新討論串1/1
上網找暗黑的Excel所有武器傷害比較計算機 找到這個下載的網站 內附下載連結 hxxp://d3.hehagame.com/ShowArt127331.html 想說是EXCEL檔但副檔名怎麼會是.scr 補上掃瞄結果 hxxp://ppt.cc/XuG9 有網友可以測試檔案是否能偵測到嗎 Trendmicro 2012測不到 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 123.0.219.153
推
09/16 14:18, , 1F
這邊才是正港的連結嘛 http://goo.gl/Kl9Ai
09/16 14:18, 1F
→
09/16 14:21, , 2F
啊，那個scr是加料版的，你右鍵把他解壓縮其實也可以。
09/16 14:21, 2F
→
09/16 14:21, , 3F
不過千萬不要執行就是了。
09/16 14:21, 3F
→
09/16 14:30, , 4F
樓上的網友偵測的到嗎??沒睡醒給它點下去...換別家掃瞄中
09/16 14:30, 4F
推
09/16 15:09, , 5F
原PO，這會後台java啟動病毒哦
09/16 15:09, 5F
→
09/16 15:10, , 6F
你不是丟VT了？能不能掃到重要嗎。反正它如果下載了一堆
09/16 15:10, 6F
→
09/16 15:10, , 7F
請你把 http 改成 hxxp
09/16 15:10, 7F
→
09/16 15:10, , 8F
親朋好友到你家去的話，那要清就麻煩了。
09/16 15:10, 8F
→
09/16 15:14, , 9F
沒發現原來這網頁本身就有問題耶，嚇死我了。
09/16 15:14, 9F
※ 編輯: wesley23 來自: 123.0.219.153 (09/16 15:17)
→
09/16 15:19, , 10F
不好意思 沒發現網站本身有問題 難怪一堆盜帳號
09/16 15:19, 10F
推
09/16 15:23, , 11F
圖片那個沒事，不用改。
09/16 15:23, 11F
→
09/16 15:34, , 12F
http://ppt.cc/fFoW 行為測試
09/16 15:34, 12F
→
09/16 15:41, , 13F
那個.scr 只是捆綁型，執行之後，會吐出1.exe 和 .xls真檔。
09/16 15:41, 13F
推
09/16 16:21, , 14F
別以為看副檔名也安全， 123rcs.xls看這副檔名，你敢不敢開？
09/16 16:21, 14F
→
09/16 18:10, , 15F
感謝S大的資訊 來檢查一下
09/16 18:10, 15F
→
09/16 18:20, , 16F
我的系統是win7 好像沒有符合的資訊 希望不要中獎啊
09/16 18:20, 16F
推
09/16 18:22, , 17F
java裝最新的，應該沒問題。我用 7u6 測試。
09/16 18:22, 17F
推
09/17 10:37, , 18F
記得unicode有辦法做到檔名反轉
09/17 10:37, 18F
推
09/18 16:24, , 19F
反轉防毒軟體已經會叫了
09/18 16:24, 19F
‣ 更多 wesley23 的文章
文章代碼(AID): #1GLMpaDM (AntiVirus)