標籤: 資訊安全

WinRAR 用來計算註冊金鑰的演算法被破解了！

aikes 說 WinRAR 是用 ECC 非對稱加密演算法，能夠破解實在是太強啦。我是不是也來學一下反組譯，以後也來幫大家發正版授權碼？ XD

ps. keyword：WinRAR v3.80 Seven/FFF

這次功能改了不少，其中我最喜歡的是「無病毒時不顯示視窗」。其他更新部分還有：

• 修正 Proxy(代理伺服器) 的問題
• 新增手動掃描功能
• 強化進階偵測隨身碟病毒的功能
• 新版本釋出通知功能     

詳細資料請參考作者的部落格：
http://antbsd.twbbs.org/~ant/wordpress/?p=1591

下載 Wow USB Protector 0.80：
http://of.openfoundry.org/projects/905/download
( 一般使用者下載 EXE 檔即可，若有使用 AD 可下載 MSI 部屬版)

隨身碟病毒 kavo.exe 在 VirusTotal 上的掃瞄結果：

反病毒引擎 版本 最後更新 掃瞄結果
AhnLab-V3 - - -
AntiVir - - TR/Crypt.XPACK.Gen
Authentium - - -
Avast - - Win32:Kavos
AVG - - PSW.OnlineGames.2.U
BitDefender - - Packer.Malware.NSAnti.1
CAT-QuickHeal - - Trojan.Krap.b
ClamAV - - -
Comodo - - TrojWare.Win32.PSW.OnlineGames.~YC
DrWeb - - -
eSafe - - Suspicious File
eTrust-Vet - - -
Ewido - - -
F-Prot - - -
F-Secure - - Packed.Win32.Krap.b
Fortinet - - W32/Krap.B
GData - - Packer.Malware.NSAnti.1
Ikarus - - -
K7AntiVirus - - -
Kaspersky - - Packed.Win32.Krap.b
McAfee - - Generic PWS.y
McAfee+Artemis - - Generic PWS.y
Microsoft - - PWS:Win32/Frethog.AJ
NOD32 - - Win32/PSW.OnLineGames.NMY
Norman - - -
Panda - - Suspicious file
PCTools - - -
Prevx1 - - Cloaked Malware
Rising - - -
SecureWeb-Gateway - - Trojan.Crypt.XPACK.Gen
Sophos - - Mal/Frethog-B
Sunbelt - - -
Symantec - - W32.Gammima.AG
TheHacker - - -
TrendMicro - - TSPY_FRETHOG.GK
VBA32 - - -
ViRobot - - -
VirusBuster - - Packed/Krap

附加訊息
MD5: 0ab7de319326e0208fd565b7d073bd68
SHA1: 6e2b5bcafa708605cbb02074c44ddd63fc89d326
SHA256: 662119cca7074edf723cd31715ae3f0fc6d8c4d9d7dbb4c0e29e7b8f4b4c19aa

執行後登錄檔異動：

Values added:
HKEY_USERSS-1-5-21-527237240-436374069-839522115-1003SoftwareMicrosoftWindowsCurrentVersionRunkava: "C:WINDOWSsystem32kavo.exe"

Values modified:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNGSeed: A0 BA 94 B3 92 D1 94 F4 26 EE 88 FE FE 31 4A 62 68 58 42 6F 5D 92 0A 2D B6 5C 49 6B 57 DA 3E AA 4B 8F 29 C2 E8 C7 6F E7 A1 DA 98 89 B5 DB 67 2C 02 AB 9F 24 EC F7 B0 41 D7 AA 65 24 CD 3A CF F8 E6 62 DA 6E D6 50 E5 97 64 1E 58 63 05 C7 71 CB
HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNGSeed: 50 73 6F 77 E7 3C 55 35 B3 04 50 85 AA F4 FF 84 2A 48 AD AD 61 34 B5 DD 38 6B B0 07 23 1F 1F 62 8D BB 21 3F E7 DD 1A FC 65 21 EF E2 BD 0E DE B9 CD 57 0B 45 8A B7 FA 5B 82 55 FF 08 BE D0 3A 10 B9 41 CB F7 E6 62 43 BC 97 F8 96 47 53 50 F6 48
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALLCheckedValue: 0x00000001
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALLCheckedValue: 0x00000000
HKEY_USERSS-1-5-21-527237240-436374069-839522115-1003SoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedHidden: 0x00000001
HKEY_USERSS-1-5-21-527237240-436374069-839522115-1003SoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedHidden: 0x00000002
HKEY_USERSS-1-5-21-527237240-436374069-839522115-1003SoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedShowSuperHidden: 0x00000001
HKEY_USERSS-1-5-21-527237240-436374069-839522115-1003SoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedShowSuperHidden: 0x00000000
HKEY_USERSS-1-5-21-527237240-436374069-839522115-1003SoftwareMicrosoftWindowsCurrentVersionExplorerUserAssist{75048700-EF1F-11D0-9888-006097DEACF9}CountHRZR_EHACNGU: 04 00 00 00 40 00 00 00 40 33 61 BA AA 64 C9 01
HKEY_USERSS-1-5-21-527237240-436374069-839522115-1003SoftwareMicrosoftWindowsCurrentVersionExplorerUserAssist{75048700-EF1F-11D0-9888-006097DEACF9}CountHRZR_EHACNGU: 04 00 00 00 41 00 00 00 B0 17 F5 C2 AA 64 C9 01

執行後檔案異動：

Files added:
C:WINDOWSsystem32kavo.exe
C:WINDOWSsystem32kavo0.dll

Files modified:
C:Documents and SettingszeroNTUSER.DAT.LOG
C:WINDOWSPrefetchREGSHOT.EXE-107302DE.pf
C:WINDOWSsystem32configsoftware.LOG
C:WINDOWSsystem32configsystem.LOG

還記得我之前寫的「PHP Captcha 大惡搞」吧？昨天聽餅乾說 Captcha 已經有辦法破解了，而且成功率高達 80%。

找了很久，來到了某網站，才知道現在圖形辨識技術到了什麼境界。我上傳了幾個我程式產生的圖形，圖形小、模糊，但是辨識出來的文字完全正確！(圖片下的文字就是程式辨識的結果)

另外跑去找了幾個比較複雜的圖形繼續做測試：

不信邪，用小畫家畫一個「Aghw0Oa」，包括噴槍、線條、油漆桶…….

我自己都看不懂的圖形，程式也只認錯二個字。看來圖形辨識已經不是人腦的專利，現在複雜的圖形也可以由電腦來解讀。

Captcha 原本是用來讓程式辨別操作的是人、還是電腦，但是現在有了這種圖形辨識技術，這個方法已經不管用了，機器人可以無限申請免費帳號，垃圾郵件、廣告留言也會越來越多。

現在是否已經有新的技術，能夠清楚的辨別人與機器？還是 Captcha 已經是極限了？…….那個微積分計算除外 XD

2008/10/28 補充一下

以上是 PhotoShop 的作品…..不要問我寫什麼，我自己看不懂 @@

2009/03/10 補
Megaupload 的圖形驗證碼：