Post

Malware trick v1

Mở bài

  • Bài này sẽ tóm tắt nhanh kĩ thuật chèn byte để bypass hiển thị trên một số text editor. Tóm lại tức là khi user mở trên một vài text editor như vscode thì sẽ không hiểu được mặc dù nó chính là mã độc.

  • Việc thêm 2 bytes vào đầu file khiến cho việc một số text editor nhận định là file unicode utf-16 thay và hiển thị kí tự Chinese. FF FF, FF FE

malware here

malware here

malware here

This post is licensed under CC BY 4.0 by the author.