Flamer- New Stuxnet-like malware

显示全部楼层 · 发表于 2012-6-3 15:11:24

本帖最后由 hx1997 于 2012-6-3 15:13 编辑

Collection

http://www.kuaipan.cn/file/id_11112673827618867.html

密码 infected

可能有 MD5 变种及修改过的这种意义不大的样本，不过既然是 Collection 就要全嘛。

显示全部楼层 · 发表于 2012-6-3 15:23:07

尘梦幽然发表于 2012-6-3 15:04
姐夫说，它本地可以静态脱壳，云端可以虚拟机脱壳。

云端？难道他上传整个文件吗？！

显示全部楼层 · 发表于 2012-6-3 15:32:09

Howl 发表于 2012-6-3 15:23
云端？难道他上传整个文件吗？！

是啊，未知文件的情况据传是上传整个文件。

显示全部楼层 · 发表于 2012-6-3 16:03:40

hx1997 发表于 2012-6-3 15:11
Collection

http://www.kuaipan.cn/file/id_11112673827618867.html

ess高启也只能拦截22/26个.

显示全部楼层 · 发表于 2012-6-3 16:37:47

hx1997 发表于 2012-6-3 15:11
Collection

http://www.kuaipan.cn/file/id_11112673827618867.html

Avira 杀24

显示全部楼层 · 发表于 2012-6-3 17:04:15

http://www.certcc.ir/index.php?n ... rticle&sid=1900

伊朗官方发布的Flame 清除工具（点击“Flame”下载）

显示全部楼层 · 发表于 2012-6-4 22:31:57

hx1997 发表于 2012-6-3 14:36
那也需要鉴定的，金山的需要 99 秒，360 的说是 1 秒，但有时也要人工鉴定。

而且这种入库顶多是个强特 ...

QVM就是弱特征，不过学习集合还是要人工干预的。

显示全部楼层 · 发表于 2012-6-4 22:48:09

hx1997 发表于 2012-6-3 15:11
Collection

http://www.kuaipan.cn/file/id_11112673827618867.html

大蜘蛛kill 25x：

余下1x已上报。

显示全部楼层 · 发表于 2012-6-4 22:53:23

hx1997 发表于 2012-6-3 15:11
Collection

http://www.kuaipan.cn/file/id_11112673827618867.html

更新了也不告诉我

微点剩7个

显示全部楼层 · 发表于 2012-6-5 19:15:12

avast kill

[病毒样本] Flamer- New Stuxnet-like malware

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源