网络安全 频道

可嵌入式反病毒引擎追求更细粒度

    附录 Archbomb.zip对AV 软件的DoS攻击:

    Archbomb.zip是一个构造的,能够造成反病毒软件停止响应并导致系统资源耗尽的逻辑炸弹。

    这是一个五层的zip包裹,大小为42,374 字节,每层中又包括16个包裹,让我们每层只解开1个包裹,来看结构 ——

    D:\work\today\ArcBombZIP>tree/f
    卷 DATA 的文件夹 PATH 列表
    卷序列号码为 0006FE80 4C1D:BFBB
    D:.
    │  lib 0.zip
    │  lib 1.zip
    │  lib 2.zip
    │  lib 3.zip
    │  lib 4.zip
    │  lib 5.zip
    │  lib 6.zip
    │  lib 7.zip
    │  lib 8.zip
    │  lib 9.zip
    │  lib a.zip
    │  lib b.zip
    │  lib c.zip
    │  lib d.zip
    │  lib e.zip
    │  lib f.zip
    │
    └─lib 0
        │  book 0.zip
        │  book 1.zip
        │  book 2.zip
        │  book 3.zip
        │  book 4.zip
        │  book 5.zip
        │  book 6.zip
        │  book 7.zip
        │  book 8.zip
        │  book 9.zip
        │  book a.zip
        │  book b.zip
        │  book c.zip
        │  book d.zip
        │  book e.zip
        │  book f.zip
        │
        └─book 0
            │  chapter 0.zip
            │  chapter 1.zip
            │  chapter 2.zip
            │  chapter 3.zip
            │  chapter 4.zip
            │  chapter 5.zip
            │  chapter 6.zip
            │  chapter 7.zip
            │  chapter 8.zip
            │  chapter 9.zip
            │  chapter a.zip
            │  chapter b.zip
            │  chapter c.zip
            │  chapter d.zip
            │  chapter e.zip
            │  chapter f.zip
            │
            └─chapter 0
                │  doc 0.zip
                │  doc 1.zip
                │  doc 2.zip
                │  doc 3.zip
                │  doc 4.zip
                │  doc 5.zip
                │  doc 6.zip
                │  doc 7.zip
                │  doc 8.zip
                │  doc 9.zip
                │  doc a.zip
                │  doc b.zip
                │  doc c.zip
                │  doc d.zip
                │  doc e.zip
                │  doc f.zip
                │
                └─doc 0
                    │  page 0.zip
                    │  page 1.zip
                    │  page 2.zip
                    │  page 3.zip
                    │  page 4.zip
                    │  page 5.zip
                    │  page 6.zip
                    │  page 7.zip
                    │  page 8.zip
                    │  page 9.zip
                    │  page a.zip
                    │  page b.zip
                    │  page c.zip
                    │  page d.zip
                    │  page e.zip
                    │  page f.zip
                    │
                    └─page 0
                            0.dll

    这个攻击的核心在这个0.dll。

0
相关文章