漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-07812
漏洞标题：对PE结构一处修改可直接免杀金山毒霸2012猎豹
相关厂商：金山毒霸
漏洞作者： s1Ng4r
提交时间：2012-06-02 20:36
修复时间：2012-06-07 20:36
公开时间：2012-06-07 20:36
漏洞类型：瞬间免杀
危害等级：中
自评Rank：7
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-06-02： 细节已通知厂商并且等待厂商处理中
2012-06-07： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
猎豹杀毒大量依赖云病毒库。
详细说明：
猎豹杀毒大量依赖云病毒库，在对PE文件的文件头后128字节处进行填充可以直接免杀金山毒霸2012猎豹，但其他功能数据等没有任何影响。
漏洞证明：
猎豹杀毒大量依赖云病毒库，在对PE文件的文件头后128字节处进行填充可以直接免杀金山毒霸2012猎豹，但其他功能数据等没有任何影响。
大家可以试试
修复方案：
适当增加病毒库（至少把一些简单修改过的杀出来），默认这处的16进制为00，你们可以对这点进行免疫
版权声明：转载请注明来源 s1Ng4r@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-06-07 20:36
厂商回复：
漏洞Rank：8 (WooYun评价)
最新状态：
暂无