Character encoding 反转文件名中的符号
这并不是关于编程,但我不知道还有什么地方可以问。所以我刚刚下载了torrent,其中有一个文件——文件的正式名称应该是“123.avi.exe”(这是病毒和特洛伊木马的典型名称)。现在,有趣的是,名称在UTF16-LE中编码为以下字节:Character encoding 反转文件名中的符号,character-encoding,virus,torrent,Character Encoding,Virus,Torrent,这并不是关于编程,但我不知道还有什么地方可以问。所以我刚刚下载了torrent,其中有一个文件——文件的正式名称应该是“123.avi.exe”(这是病毒和特洛伊木马的典型名称)。现在,有趣的是,名称在UTF16-LE中编码为以下字节: FFFE3100320033002E002D202E202D202E206900760061002E00650078006500 这给了我们奇怪的、部分颠倒的“.exe”文本(尝试将光标从左向右移动,您会感到惊讶): 但最糟糕的是,当你在GUI中双击它时,ut
FFFE3100320033002E002D202E202D202E206900760061002E00650078006500
这给了我们奇怪的、部分颠倒的“.exe”文本(尝试将光标从左向右移动,您会感到惊讶):
但最糟糕的是,当你在GUI中双击它时,utorrent显示的是非可疑的“.avi”扩展名,它变为“.exe”,程序运行
您可以通过使用我上面写的名称创建虚拟文件来测试它。我如何保护自己不在系统级运行这样的文件
另外,我已经在uTorrent tracker上启动了类似的程序(尚未获得版主批准)您可能在uTorrent和其他torrent客户端中发现了使用远程代码执行漏洞的主动攻击。以前也有类似的漏洞:
联系uTorrent并让他们知道该漏洞可能是个好主意 您使用的是什么版本的uTorrent? 一般来说,最好的保护是使用最新的稳定版本的程序。 即使最新版本充斥着恼人的广告,也可以停用
这个问题可能更适合于Done:你使用了什么版本的uTorrent?最新的一刻,我投票结束这个问题,因为即使是OP也说它与编程无关
123.iva.exe