能力值：
( LV2，RANK：10 )
2 楼
在bb5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0A6L8Y4k6#2L8q4)9J5k6h3y4G2L8g2)9J5c8W2!0q4y4q4!0n7z5q4)9^5b7g2!0q4z5q4!0m8y4#2)9^5x3g2!0q4z5q4!0n7c8W2)9^5y4#2!0q4z5q4!0n7c8W2)9&6z5g2!0q4y4q4!0n7z5q4!0m8b7g2!0q4y4W2!0n7b7#2)9^5c8W2!0q4y4W2!0n7y4q4)9&6c8g2)9%4c8g2!0o6x3W2!0n7y4H3`.`. 0dcK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0A6L8Y4k6#2L8q4)9J5k6h3y4G2L8g2)9J5c8Y4k6A6k6i4N6@1K9s2u0W2j5h3c8Q4x3X3g2H3K9s2m8Q4x3@1k6@1K9h3c8Q4x3@1b7J5x3e0k6Q4x3U0k6W2P5s2c8J5j5g2)9K6c8s2m8S2k6$3g2Q4x3U0f1K6c8o6p5`.
能力值：
( LV2，RANK：10 )
3 楼
我用xp+office 2003 打开什么鸟也没有啊，没有执行exe
能力值：
( LV3，RANK：20 )
4 楼
该POC最初由于某些因素没有在BinVul上发布。
能力值：
( LV3，RANK：20 )
5 楼
免杀效果确实很好,估计很快就不好了.
能力值：
( LV2，RANK：10 )
6 楼
好一个数据流啊.,不懂..
能力值：
( LV4，RANK：50 )
7 楼
ms09-067,这个洞触发很ez的.而且楼主这个是打开就触发,构造合适的话可以关闭触发的.
能力值：
( LV3，RANK：20 )
8 楼
先传两个POC,一个是已加密的,一个是未加密的.
上传的附件：
能力值：
( LV5，RANK：60 )
9 楼
你好，谢谢，你的回答很详细。
能力值：
( LV5，RANK：60 )
10 楼
[QUOTE=dEARMoON;1126118]先传两个POC,一个是已加密的,一个是未加密的.
[/QUOTE]
谢谢你提供的这两个POC，这些天有点另外的事情，所以没来的和大家及时交流...
能力值：
( LV3，RANK：30 )
11 楼
[QUOTE=dEARMoON;1126118]先传两个POC,一个是已加密的,一个是未加密的.
[/QUOTE]
不知能否分享一下加密过程！
能力值：
( LV3，RANK：30 )
12 楼
[QUOTE=dEARMoON;1126118]先传两个POC,一个是已加密的,一个是未加密的.
[/QUOTE]
呵呵,原来关键就是那个加密口令了
有本事换个口令,再做出一份不需要输入口令就能自动打开的poc出来,我就彻底服你们了
能力值：
( LV8，RANK：140 )
13 楼
的确啊 不知道要如何调试？命令行也不行
能力值：
( LV5，RANK：60 )
14 楼
我用windbg 加载了explorer进程 然后调试 是可以的，不过出现了些我搞不懂的情况，你可以试下
能力值：
( LV4，RANK：50 )
15 楼
这玩意儿没啥难度.小技巧而已.提示一下大家吧.密码是特殊的.
能力值：
( LV3，RANK：30 )
16 楼
请您不要卖关子，介绍一下这个特殊密码嘛
能力值：
( LV4，RANK：50 )
17 楼
算了不档人家的财路.我都提示得很明显了哥....
能力值：
( LV2，RANK：150 )
18 楼
我自己走了一遍调试过程，还有点意思。应该算是一个彩蛋吧。
能力值：
( LV3，RANK：30 )
19 楼
这个问题,用中国人的最出名的那个名词就可以理解了
能力值：
( LV2，RANK：150 )
20 楼
问题是，作为商业软件如果这样直接用别人的东西会不会涉及侵权？除非是已经付过版权费的。
能力值：
( LV2，RANK：10 )
21 楼
楼主说的确实很直白了！
能力值：
( LV2，RANK：10 )
22 楼
我看未必，只是EXCEL的彩蛋2005年其实就被某人公布了，word或许也有只是尚未公布而已。所以说微软等大公司的产品有后门之类的其实很正常啊。
能力值：
( LV5，RANK：60 )
23 楼
我非常同意你的观点。。。但是这个彩蛋的挖掘有点难度啊。。
能力值：
( LV3，RANK：20 )
24 楼
能力值：
( LV5，RANK：60 )
25 楼
好技术，流传的很广啊 呵呵
