瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 用记事本打开被捆绑有木马的图片,一般会有什么特定字符?
StreetMilk - 2010-6-20 17:05:00
用记事本打开被捆绑有木马的图片,一般会有什么特定字符?
加入用以下这段C#代码将图片打开,捆绑有木马的图片会有什么特定字符?

Stream s = File.Open(filePath, FileMode.Open);
int leng = 0;
if (s.Length < Int32.MaxValue)
leng = (int)s.Length;
byte[] by = new byte[leng];
s.Read(by, 0, leng);//把图片读到字节数组中
s.Close();
string str = Convert.ToBase64String(by);//把字节数组转换成字符串
Response.Write(str);


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; TheWorld)
哥们郁闷啊 - 2010-6-20 17:29:00
应该是没有特定的反应
要不然病毒现象也太明显了
StreetMilk - 2010-6-20 18:04:00
http://ep.cbifamily.com/2007/13/40/88924.html
我是看这篇文章上说有木马的恶意代码,所以想在客户端上传图片时做个恶意代码检测,我之前没接触过这些,所以想问问。
天月来了 - 2010-6-20 20:45:00
什么代码都有可能

没有固定的肯定必须包含的代码

如果每个木马都肯定包含一个固定的代码的话

那么杀毒软件就不需要升级了
StreetMilk - 2010-6-21 2:11:00
那我想问,含有恶意代码的图片,用记事本打开会有比如:XX.exe,XX.bat这些字符串吗?
1
查看完整版本: 用记事本打开被捆绑有木马的图片,一般会有什么特定字符?