低语的星空

浅浅的风

导航

随笔分类 -  Malware

恶意软件和威胁的分析
一个利用 CVE-2010-2883 漏洞的样本的简要分析
摘要：拿到一个 CVE-2010-2883 的样本:file md5: 68F74C7272BF25B3592F9E46997779E2file size: 763,188 bytes这是一个 PDF 文件，其中包含很多的 stream，前面的 FlateDecode 编码的 stream 基本上都是一样的。最后一个是有害的 ttf 文件，下图是解码前的 stream 结构:图 1只是简单的 Flate... 阅读全文

posted @ 2010-09-14 17:00 jamiezz 阅读(1033) 评论(0) 推荐(0)

第一款 Andorid SMS Trojan
摘要：最近很忙，也没找到太多可写的东西，沸沸扬扬的 Intel 收购 Mcafee 之后，大家又都恢复了沉寂。不想去讨论这个圈子里的纷争，太累。好吧，今天给大家带来了一篇开胃的小文，看看，笑笑就好。前些天卡巴发布了一个消息，宣称拦截到了世界上第一款 Android 手机木马。具体的内容请猛击这里(英文) .样本很简单，大致说一下分析方法。开发过 Android 的人都知道，主要开发语言是 Java(偶最... 阅读全文

posted @ 2010-08-26 11:50 jamiezz 阅读(470) 评论(2) 推荐(1)