SANSの資料によると“img1big.gif”は、拡張子はGIFだが中身はUPXで圧縮された実行ファイル（とDLL）のようですから、画像ファイルの拡張子を持つファイルでありながら、画像が正しく表示されないものがまず怪しいということになるでしょうね。 Forensicsで使…

牛歩ペースですいませんが、ぼちぼちと整備中ですもうちょっとお待ちくださいませ。＞誰となく さて、出かけなくては・・・

ファイルヘッダにGIFを示す文字列を書いて、その後ろにプログラムをくっつけたファイルを、fileコマンドで調べると当然のことながらこんな感じ↓の結果になりますね。*1 #file back.gif back.gif: GIF image data, version 89a, 23117 x 144 別にfileコマンド…

少し古いニュースになりますが、ある細工が施されたGIFを読み込んだIEが異常終了するというお話しがありました。*1 “img1big.gif”がそうなのか、次のような動作が可能なのかそもそもわかりませんが、画像を表示するアプリケーションに異常を発生させ、画像フ…

最近、話題の？拡張子はGIFなのにトロイの木馬とはこれいかに？ということで本日の材料にしてみましょう。 この魚の特徴についてはSANSの資料*1に記述されていますが、いまいち私にはよくわからない点もあります。（どやって実行しているの？とか） 現物が手…