清溪月技术博客

清溪月： 某EXCEL漏洞样本shellcode分析

◆0 起因近日我得到一个EXCEL样本，据称是一个过所有杀软的0day，经过分析之后让我大失所望，这是一个2012年的老漏洞，根本不是0day。虽然没捡到0day，但是这个样本中的shellcode还是相当有特色的，确实可以绕过大多数的杀毒软件和主动防御。 下面就来分析一下这个E... 全文

2015-07-31 14:15 来自版块 - Web服务器安全