作者wesley23 (Wesley)
看板AntiVirus
標題[問題] 暗黑EXCEL掃瞄
時間Sun Sep 16 14:08:34 2012
上網找暗黑的Excel所有武器傷害比較計算機
找到這個下載的網站 內附下載連結
hxxp://d3.hehagame.com/ShowArt127331.html
想說是EXCEL檔但副檔名怎麼會是.scr
補上掃瞄結果
hxxp://ppt.cc/XuG9
有網友可以測試檔案是否能偵測到嗎
Trendmicro 2012測不到
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.0.219.153
2F：→ brianuser:啊，那個scr是加料版的，你右鍵把他解壓縮其實也可以。 09/16 14:21
3F：→ brianuser:不過千萬不要執行就是了。 09/16 14:21
4F：→ wesley23:樓上的網友偵測的到嗎??沒睡醒給它點下去...換別家掃瞄中 09/16 14:30
6F：→ brianuser:你不是丟VT了？能不能掃到重要嗎。反正它如果下載了一堆 09/16 15:10
7F：→ SDUM:請你把 http 改成 hxxp 09/16 15:10
8F：→ brianuser:親朋好友到你家去的話，那要清就麻煩了。 09/16 15:10
9F：→ brianuser:沒發現原來這網頁本身就有問題耶，嚇死我了。 09/16 15:14
※ 編輯: wesley23 來自: 123.0.219.153 (09/16 15:17)
10F：→ wesley23:不好意思 沒發現網站本身有問題 難怪一堆盜帳號 09/16 15:19
11F：推 SDUM:圖片那個沒事，不用改。 09/16 15:23
13F：→ SDUM:那個.scr 只是捆綁型，執行之後，會吐出1.exe 和 .xls真檔。 09/16 15:41
14F：推 SDUM:別以為看副檔名也安全， 123rcs.xls看這副檔名，你敢不敢開？ 09/16 16:21
15F：→ wesley23:感謝S大的資訊 來檢查一下 09/16 18:10
16F：→ wesley23:我的系統是win7 好像沒有符合的資訊 希望不要中獎啊 09/16 18:20
17F：推 SDUM:java裝最新的，應該沒問題。我用 7u6 測試。 09/16 18:22
18F：推 hirokofan:記得unicode有辦法做到檔名反轉 09/17 10:37
19F：推 plok74122:反轉防毒軟體已經會叫了 09/18 16:24