Đã thêm gỡ lỗi Sentry, nhận chuỗi dài là không xác định

Question

Chúng tôi đang xây dựng ứng dụng Angular 1.x với các thành phần Bootstrap. Gần đây, chúng tôi đã thêm gỡ lỗi Sentry vào trang web và chỉ gặp lỗi này:

'PAPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX' is undefined

browser = IE 11.0
device = Other
level = error
logger = javascript
os = Windows 8.1

Mozilla/5.0 (Windows NT 6.3; WOW64; Trident/7.0; .NET4.0E; .NET4.0C; .NET CLR 3.5.30729; .NET CLR 2.0.50727; .NET CLR 3.0.30729; InfoPath.3; MDDCJS; rv:11.0) like Gecko

Tôi tìm thấy một vài tài liệu tham khảo trên Twitter nhưng không có gì khác. Có ai thấy điều này trước đây không? Làm thế nào tôi có thể sửa lỗi này?

Answer 1

Đó có thể là phần mềm độc hại hoạt động, chủ yếu được báo cáo trên nền tảng Windows. Như bạn có thể thấy từ câu hỏi, bình luận và từ internet; tất cả các báo cáo cho các hệ thống cửa sổ. Theo một số dịch vụ báo cáo/phân tích/ghi nhật ký hoạt động độc hại (xem các liên kết ref bên dưới); phần mềm độc hại ghi/kết thúc tệp bằng một chuỗi chuỗi “PADDINGPADDINGXX”.

Tìm kiếm trong chuỗi phần chiết xuất của các trang web sau

• https://www.hybrid-analysis.com/sample/90fa224a030dc8c20e31bc5a6bd02885605e36d01646f40151ba23741830efb7?environmentId=1
• https://totalhash.cymru.com/analysis/?d88d47519bcc49b5c3b345e98e87d20b8928a2c3
• https://www.reverse.it/sample/8cb0a45f5a071c0f521a8afb62335e23fdcc3a3e06bac9a392bff1a89b40cf8c?environmentId=100
• https://www.reverse.it/sample/3f62bec0770de977b84b61c4f72813120f8d6fb6eb4caf96dc7e8e7b4676e444?environmentId=100
• https://www.zscaler.com/blogs/research/current-trojan-ambler-activity
• https://malwr.com/analysis/MzIyYmFkMWM1M2FmNDVlM2JlZjBmYmYwZmM4NDIwMTI/

Answer 2

Đây là câu trả lời đầu cơ. Nhưng tôi dự định đây là một bộ sưu tập tài nguyên các liên kết hướng tới sự hiểu biết vấn đề này. Hãy cải thiện điều này!

• phân tích phần mềm độc hại của rtfn.exe
• Visual Studio error :: Lỗi thanh công cụ xuất hiện do một cú nhấp chuột amazon
• Bloated application size
• Releasing a game for different platforms :: Nó khẳng định như sau:

  ac2game.dat is just your windows .exe renamed. You can snip out the unnecessary executable parts by opening it in a hex editor and searching for the string "PADDING". There is a block of text that repeats "PADDINGXX" for a bit, then "CLIB". Chop out everything before CLIB (but leave CLIB). This saves a little space.

• Extracting resources with dlls
• 4 lines PADDINGXX at the end of executable
• interesting IRC log

  It's always good to sumble upon a good 1.8k block of "PADDINGXXPADDINGXXPADDINGXX"

Tất cả điều này dẫn tôi để tin rằng này xảy ra khi bộ nhớ được phân bổ, nhưng không sử dụng. Vì vậy, trong trường hợp của bạn, mã spaghetti IE phải đã chọn một số điều này.