瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 用记事本打开被捆绑有木马的图片,一般会有什么特定字符?

1   1  /  1  页   跳转

[已关闭] 用记事本打开被捆绑有木马的图片,一般会有什么特定字符?

用记事本打开被捆绑有木马的图片,一般会有什么特定字符?

用记事本打开被捆绑有木马的图片,一般会有什么特定字符?
加入用以下这段C#代码将图片打开,捆绑有木马的图片会有什么特定字符?

Stream s = File.Open(filePath, FileMode.Open);
int leng = 0;
if (s.Length < Int32.MaxValue)
leng = (int)s.Length;
byte[] by = new byte[leng];
s.Read(by, 0, leng);//把图片读到字节数组中
s.Close();
string str = Convert.ToBase64String(by);//把字节数组转换成字符串
Response.Write(str);


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; TheWorld)
最后编辑StreetMilk 最后编辑于 2010-11-07 11:41:41
分享到:
gototop
 

回复:用记事本打开被捆绑有木马的图片,一般会有什么特定字符?

应该是没有特定的反应
要不然病毒现象也太明显了
gototop
 

回复: 用记事本打开被捆绑有木马的图片,一般会有什么特定字符?

http://ep.cbifamily.com/2007/13/40/88924.html
我是看这篇文章上说有木马的恶意代码,所以想在客户端上传图片时做个恶意代码检测,我之前没接触过这些,所以想问问。
gototop
 

回复:用记事本打开被捆绑有木马的图片,一般会有什么特定字符?

什么代码都有可能

没有固定的肯定必须包含的代码

如果每个木马都肯定包含一个固定的代码的话

那么杀毒软件就不需要升级了
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 用记事本打开被捆绑有木马的图片,一般会有什么特定字符?

那我想问,含有恶意代码的图片,用记事本打开会有比如:XX.exe,XX.bat这些字符串吗?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT