作者wesley23 (Wesley)
看板AntiVirus
标题[问题] 暗黑EXCEL扫瞄
时间Sun Sep 16 14:08:34 2012
上网找暗黑的Excel所有武器伤害比较计算机
找到这个下载的网站 内附下载连结
hxxp://d3.hehagame.com/ShowArt127331.html
想说是EXCEL档但副档名怎麽会是.scr
补上扫瞄结果
hxxp://ppt.cc/XuG9
有网友可以测试档案是否能侦测到吗
Trendmicro 2012测不到
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 123.0.219.153
2F：→ brianuser:啊，那个scr是加料版的，你右键把他解压缩其实也可以。 09/16 14:21
3F：→ brianuser:不过千万不要执行就是了。 09/16 14:21
4F：→ wesley23:楼上的网友侦测的到吗??没睡醒给它点下去...换别家扫瞄中 09/16 14:30
6F：→ brianuser:你不是丢VT了？能不能扫到重要吗。反正它如果下载了一堆 09/16 15:10
7F：→ SDUM:请你把 http 改成 hxxp 09/16 15:10
8F：→ brianuser:亲朋好友到你家去的话，那要清就麻烦了。 09/16 15:10
9F：→ brianuser:没发现原来这网页本身就有问题耶，吓死我了。 09/16 15:14
※ 编辑: wesley23 来自: 123.0.219.153 (09/16 15:17)
10F：→ wesley23:不好意思 没发现网站本身有问题 难怪一堆盗帐号 09/16 15:19
11F：推 SDUM:图片那个没事，不用改。 09/16 15:23
13F：→ SDUM:那个.scr 只是捆绑型，执行之後，会吐出1.exe 和 .xls真档。 09/16 15:41
14F：推 SDUM:别以为看副档名也安全， 123rcs.xls看这副档名，你敢不敢开？ 09/16 16:21
15F：→ wesley23:感谢S大的资讯 来检查一下 09/16 18:10
16F：→ wesley23:我的系统是win7 好像没有符合的资讯 希望不要中奖啊 09/16 18:20
17F：推 SDUM:java装最新的，应该没问题。我用 7u6 测试。 09/16 18:22
18F：推 hirokofan:记得unicode有办法做到档名反转 09/17 10:37
19F：推 plok74122:反转防毒软体已经会叫了 09/18 16:24