超级工厂”变种6月侵入中国曾感染国内高新企业

显示全部楼层 · 发表于 2011-10-21 15:11:58

mexth 发表于 2011-10-21 15:09
俄还以为是新的什么咚咚

至少是你没见过的咚咚

显示全部楼层 · 发表于 2011-10-21 15:25:36

昨天看solidot是说这个变种主要在针对欧洲。。

显示全部楼层 · 发表于 2011-10-21 15:28:49

单身熟男发表于 2011-10-21 15:25
昨天看solidot是说这个变种主要在针对欧洲。。

国内也有被攻击的，不止一家高科技公司，仔细看主楼。

显示全部楼层 · 发表于 2011-10-21 15:30:20

曾经的1代，QVM也是稀里糊涂的就杀掉了

显示全部楼层 · 发表于 2011-10-21 16:01:45

zdolo 发表于 2011-10-21 15:30
曾经的1代，QVM也是稀里糊涂的就杀掉了

稀里糊涂....乃作为QVM的作者居然这样说.....

显示全部楼层 · 发表于 2011-10-21 16:03:51

FOXFFF 发表于 2011-10-21 16:01
稀里糊涂....乃作为QVM的作者居然这样说.....

不太关心病毒类型，和作用

显示全部楼层 · 发表于 2011-10-21 16:06:54

zdolo 发表于 2011-10-21 16:03
不太关心病毒类型，和作用

只要能自我学习并杀掉就可以了....

显示全部楼层 · 发表于 2011-10-21 16:27:51

单身熟男发表于 2011-10-21 15:25
昨天看solidot是说这个变种主要在针对欧洲。。

变种在6月的杀软列表里增加了瑞星和360 ，肯定不止针对欧洲

显示全部楼层 · 发表于 2011-10-21 18:33:19

The driver then injects the main DLL into
services.exe. From here, the main DLL begins extracting other components and these components are injected into other processes. One of the variant’s driver files was signed with a valid digital certificate that expires on August 2, 2012. The digital certificate belongs to a company headquartered in Taipei, Taiwan. The certificate was revoked on October 14, 2011.
如果所有的东西，全从驱动里注入，就比较麻烦了。看来作者的功力还不到家。

显示全部楼层 · 发表于 2011-10-21 18:37:52

永远支持MJ

[资讯] 超级工厂”变种6月侵入中国曾感染国内高新企业

评分

[资讯] 超级工厂”变种6月侵入中国 曾感染国内高新企业

评分

[资讯] 超级工厂”变种6月侵入中国曾感染国内高新企业