TWed2k - 軟體求助討論區 - [問題]請問在appserv底下的unrar.exe是做什麼的？

TWed2k » 軟體求助討論區 » [問題]請問在appserv底下的unrar.exe是做什麼的？ » 發表回覆

Discuz! 代碼
提示插入
直接插入
說明訊息

添加文字底框

內容 [字數檢查]:

表情符號













更多 Smilies

字型大小

小|中|大|巨

溫馨提示：本區開放遊客瀏覽。

儲存草稿｜恢復草稿｜...

文章關鍵字 : [功能說明]
(關鍵字可加強搜索準確性, 如關鍵字多於一組, 請以 , 作分隔, e.g. : 阿笨,shiuh,第一笨)

關閉 URL 識別 | html 禁用
關閉表情符號 | 表情符號可用
關閉 Discuz! 代碼 | Discuz! 代碼可用
使用個人簽名
接收新回覆信件通知

推薦放檔網絡空間

檔案(Torent, zip等)

圖片(JPG, GIF等)

>>>歡迎推薦好用空間

watchme

發表於 2007-4-20 06:16 PM

根據您提供的 code 的確也有點奇, 抓完三個檔案後就直接跳開, 後面有沒有做其他事情, 目前不得而知.
單就 unrar.exe 應該是沒有問題才對, 我想您比較需要關心的是被解開的檔案是否含有木馬. 畢竟經過密碼包裝的壓縮檔, 一般防木馬防毒的程式是偵測不出來, 只能在解開後偵測, 就怕解開後沒有檢察到(應該不會發生吧)
而壓縮檔裡面只有一個憑證檔, 作什麼用途就不得而知了, 因為用途太多, 如果要跟惡意扯上關係的話, 有一種可能, 就是將這個憑證導入信任區, 這樣在執行這個憑證所產生的元件就不會提出警告, 如此就有機會在不知情的狀況下被埋入木馬, 這種可能性也不是沒有, 真的要很小心哪

polarstar

發表於 2007-4-14 10:50 AM

引用:

watchme寫到:

依照檔名來看是解 rar 用的.
找台不怕死的電腦複製過去檢查看看. 不然就用 DOS 視窗執行他, 應該可以看到說明.
祝您好運

後來我在想是不是因為最近在試phpsurveyor的關係(http://twed2k.org/viewthread.php?tid=165058&extra=page%3D1)
因為我發現在appserv/www/appserv目錄底下有個as的檔案
而as裡面寫著~~

CODE:

[Copy to clipboard]

get unrar.exe
get drives.exe
get stropack.rar
quit

而stropack.rar是一個加密過的壓縮檔
裡面有crt的憑證檔!!

所以我在推測，會不會是phpsurveyor登入時的帳號跟密碼管理會用到的東西!!
因為還沒試這一套前，還沒注意到這個檔案

[polarstar 在 2007-4-14 10:54 AM 作了最後編輯]

watchme

發表於 2007-4-14 10:25 AM

依照檔名來看是解 rar 用的.
找台不怕死的電腦複製過去檢查看看. 不然就用 DOS 視窗執行他, 應該可以看到說明.
祝您好運

polarstar

發表於 2007-4-14 09:20 AM

最近在小弟的appserv/www/appserv目錄底下發現unrar.exe的執行檔!!
請問這個檔案是做什麼用的啊？
很怕被植入木馬