卡饭论坛's Archiver



狂风暴雨88 发表于 2008-8-31 10:33

病毒是否可以改变MD5值

如题,在不明网站下载软件后,MD5值相同,不知文件是否安全?病毒是否可以让MD5值不变?不太明白!

[[i] 本帖最后由 狂风暴雨88 于 2008-8-31 20:06 编辑 [/i]]

chen_c_yaun 发表于 2008-8-31 11:50

MD5算法已经被破解了,SHA1算法还没有破。

dl123100 发表于 2008-8-31 16:30

SHA1也被破了。
不过目前病毒制造者还利用不上,lz不必过分担心。

水木 发表于 2008-8-31 17:22

回复 1楼 狂风暴雨88 的帖子

如果病毒修改了该文件,MD5值也将随之改变

jefffire 发表于 2008-8-31 19:33

MD5是个hash算法,现在通过一些方法可以提高“碰撞”概率,也就是说找到两个文件内容不同但MD5值相同但即使如次这种概率也是极低。况且“碰撞”和“有效碰撞”也差很多,也就是说你找出来的那个和原文件MD5值相同的文件内容极可能毫无意义或者没有威胁性
给病毒加壳就可改变MD5值,不用改编码

狂风暴雨88 发表于 2008-8-31 20:05

谢谢各位了!

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.