en 실행 파일에 이상한 문제가 발생했습니다. IP 메신저를 사용하여이 실행 파일을 PC A에서 PC B로 전송할 때 크기가 변경됩니다. 기능적으로는 여전히 동일한 방식으로 작동합니다. 다시, 파일을 PC B에서 PC C로 추가로 전송하면 실행 파일이 원래 크기로 되돌아갑니다. HEX 비교를 사용하여 서로 다른 크기 의이 실행 파일을 비교하려고 시도했으며 변경된 많은 바이트가 있습니다.
그 이유는 무엇입니까?
참고 :이 모든 시스템은 Windows 운영 체제를 사용합니다.
답변
과거에는 수많은 파일 전송 컨텍스트에서 CR / LF-> CR 변환 또는 ASCII / 이진 전송 모드 충돌 문제가 발생했습니다. 바이러스 페이로드 이론이 전개되지 않는 경우이 경로를 따라 내려 가서 이것이 발생하는지 확인할 수 있습니다.
답변
시스템 B에 시스템 A에서 실행 파일을 전송하는 몇 가지 방법으로 그것을 변경하고 시스템 A로 다시 전송하는 경우 분명히 다시 변경, 그때는 바이러스 감염의 공통 기호를 말할 것입니다. 즉, EXE 파일이 감염되었습니다. 그러나 원래 시스템 (A)에서는이 바이러스가 활성화되어 파일 크기를 원래대로보고합니다. 그러나 “깨끗한”시스템 (B)에서 복사 된 파일을 확인하면 차이점을 알 수 있습니다.
내 조언은 시스템 B (파일이 더 크게 보이는 곳) 에서 EXE 파일 을 VirusTotal로 업로드하면 몇 분 안에 많은 바이러스 백신으로 동시에 확인됩니다. 파일이 감염된 경우 대부분 알고있을 것입니다.