超级工厂”变种6月侵入中国曾感染国内高新企业

显示全部楼层 · 发表于 2011-10-21 13:52:39

2L真会说话啊。

显示全部楼层 · 发表于 2011-10-21 13:58:20

本帖最后由 zdolo 于 2011-10-21 13:59 编辑

类似文件，去年11月好像就被QVM拦截了

显示全部楼层 · 发表于 2011-10-21 14:03:43

zdolo 发表于 2011-10-21 13:58
类似文件，去年11月好像就被QVM拦截了

但今年6月样本有更新，杀软列表增加了360和瑞星。。。

显示全部楼层 · 发表于 2011-10-21 14:08:53

本帖最后由 522586971 于 2011-10-21 14:09 编辑

zdolo 发表于 2011-10-21 13:58
类似文件，去年11月好像就被QVM拦截了

图片里的那个sample.exe是新版还是老版的？

如果是新版的，那他感染到中国特定企业的的感染途径是什么?用不用0day?

显示全部楼层 · 发表于 2011-10-21 14:09:58

wjcharles 发表于 2011-10-21 14:03
但今年6月样本有更新，杀软列表增加了360和瑞星。。。

只是keylogger增加了识别杀软的，样本本身过不了QVM、主防。

显示全部楼层 · 发表于 2011-10-21 14:11:01

本帖最后由 Tron 于 2011-10-21 14:14 编辑

522586971 发表于 2011-10-21 14:08
图片里的那个sample.exe是新版还是老版的？

二连～

显示全部楼层 · 发表于 2011-10-21 14:11:00

522586971 发表于 2011-10-21 14:08
图片里的那个sample.exe是新版还是老版的？

很明显的是新版的啊，否则放新闻里做什么，木马本身没有利用0day ,使用父进程注入突破常规安全软件，安装了360的企业无压力。

显示全部楼层 · 发表于 2011-10-21 14:13:15

Tron 发表于 2011-10-21 14:09
只是keylogger增加了识别杀软的，样本本身过不了QVM、主防。

那还好，估计是外国作者，没有做好功课

显示全部楼层 · 发表于 2011-10-21 14:14:20

wjcharles 发表于 2011-10-21 13:51
一年前是原版的Stuxnet ，360没有被针对，确实完美防御；但这次6月份的样本杀软列表里增加了360，按照Stu ...

说1年前的云主防无压力拦截就是指新版来说。

显示全部楼层 · 发表于 2011-10-21 15:09:35

俄还以为是新的什么咚咚

[资讯] 超级工厂”变种6月侵入中国 曾感染国内高新企业