作者saltlake (SaltLake)
看板AntiVirus
标题[讨论] 文件档的病毒
时间Mon Feb 13 23:46:29 2023
以前文件档是否可能放病毒，至少可以确定，纯文字档
不会有病毒，但是文件档有巨集功能的，像是微软办公
室套件所用的文件档(doc, ppt, xls, 等)，就可以用
聚集指令写病毒。
但是後来出现的各种新的文件档格式，哪种属於可以
嵌入病毒的? 例如:
pdf, epub, mobi, djvu, azw3, 等等
它们内嵌的病毒机制是?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.24.94.159 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1676303191.A.4DF.html
1F：→ skycat2216: 一般都是透过文件解译器的解析漏洞吧？ 02/14 03:59
2F：→ skycat2216: 我对这方面不熟 02/14 03:59
3F：推 DINJIAPC: 现在早已无纯病毒，还在拿旧观讨论新东西 02/14 09:02
4F：推 yshinri: pdf 是可以内嵌 javascript 的 02/14 09:02
5F：推 DINJIAPC: 自己搜寻Emotet 木马看看分析文吧 02/14 09:12
6F：推 allen65535: 有一种是把档名取成 .pdf.exe 然後预设隐藏附档名 02/14 11:07
7F：→ allen65535: 所以 .exe 被藏起来，骗你以为它是pdf 02/14 11:07
8F：推 greg7575: 全部都可以 02/14 20:24
9F：推 DPP48: 本版都是卡巴合购文，好不容易有个讨论文让D哥出来透透气 02/15 09:54
10F：推 athome1: 这版要不要更名为卡巴合购版? 02/15 14:57
11F：→ canandmap: 看板主，当初也有投票要不要让合购留下来 02/16 12:33
12F：推 lwecloud: 不合购也只剩一两个月才一篇文 02/16 14:10
13F：→ ltytw: 不能合购的话这里就会变成 请问哪家免费防毒好用 02/16 18:15
14F：推 Jochum: 楼上好中肯 02/17 01:17
15F：推 DINJIAPC: 免费只有7家，系统自带都玩不好也免在问了，此版早已没 02/17 08:00
16F：→ DINJIAPC: 有意义 02/17 08:01
17F：推 canandmap: 呵，引战水桶仔还有脸呛本板，真好笑 02/18 12:43
18F：→ canandmap: 被本板水桶後逃到windows板继续乱，被那边桶完再逃回来 02/18 13:14
19F：→ canandmap: 继续自视其高，谁叫他一出生就会用防毒和windows呢? 02/18 13:15
20F：推 DINJIAPC: 我当初坚持的管理方式就是照着除错版走，其他事物那和 02/19 08:43
21F：→ DINJIAPC: 杀毒没有直接关系，可你们却对提问性质撒手不管，搞得 02/19 08:43
22F：→ DINJIAPC: 根本没有人要唱双簧，我的理解就是说到底现在发的所有 02/19 08:43
23F：→ DINJIAPC: 各种问题都是要凹人无偿修电脑而已，那还回什麽呢 02/19 08:43
24F：推 DINJIAPC: 事实是，你让发问的人没有条件的在随心所欲，却让後来 02/19 08:49
25F：→ DINJIAPC: 的人不能各种质疑，还认为这样是正常的然後再才说因为 02/19 08:49
26F：→ DINJIAPC: 各种质疑被捅是活该 02/19 08:49
27F：嘘 wang7752: 不要再秀下限了 02/19 14:54
28F：→ wang7752: 你最大问题就是自视甚高 才会被水桶 不要在那543 02/19 14:56
29F：→ canandmap: 笑了，谁想跟你唱双簧，还在脑补凹人无偿修电脑哩 02/20 00:17
30F：→ canandmap: 没有人要求你亲自为他们修电脑欸，不然你修给我看嘛 02/20 00:17
31F：推 canandmap: 事实就是，有板友发问，有板友热心回应，你就跳出来质 02/20 00:19
32F：→ canandmap: 疑发问的板友不应该发问，还以为你这样的做法是正常的 02/20 00:19
33F：→ canandmap: ，一直到我跳出来反过来质疑你，你就爆炸了，导致文章 02/20 00:20
34F：→ canandmap: 焦点被你模糊掉，你就是这样才会被桶，还好意思怪发问 02/20 00:20
35F：→ canandmap: 的板友，自己引战就是铁证如山啦，别想再找藉口为自己 02/20 00:20
36F：→ canandmap: 护航了，这样很难看滴 02/20 00:20
37F：推 canandmap: 更好笑的是被桶後还开分身继续乱板，结果被帐号部抓到 02/20 00:25
38F：推 DINJIAPC: 随便掰一个故事就来问解叫做焦点叫做热心回应喔，这才 02/21 06:58
39F：推 DINJIAPC: 自己问的叙述都不清处原理还在怪人挑，hips都按不好， 02/21 07:06
40F：→ DINJIAPC: 还在说人自视甚高， 02/21 07:06
41F：→ canandmap: 呵呵，继续歧视发问者，反正改变不了你引战水桶的事实 02/21 13:06
42F：→ canandmap: 到底谁搞不清楚回应发问者的礼貌原理呢? 02/21 13:06
43F：→ canandmap: 你就是改不了得饶人还不饶人的劣根性 02/21 13:07
44F：→ canandmap: 自视其高不只我讲，上面还有wang板友说的 02/21 13:07
45F：→ canandmap: 可见还继续装死就是了，呵呵，没差，反正再继续你终究 02/21 13:08
46F：→ canandmap: 会被永久水桶的，我只要到时候在公告笑你就好了 02/21 13:08