超级工厂”变种6月侵入中国曾感染国内高新企业

显示全部楼层 · 发表于 2011-10-21 21:34:00

wjcharles 发表于 2011-10-21 14:03
但今年6月样本有更新，杀软列表增加了360和瑞星。。。

这个算选择性忽略金山吗。。啊哈

显示全部楼层 · 发表于 2011-10-21 21:39:20

Tron 发表于 2011-10-21 21:08
厂商应该也拿到loader了吧。

你太高估国外AV了。

http://www.securelist.com/en/blo ... ry_of_Duqu_Part_One

Moreover, at the moment no one has found the installation file (dropper), which has to be the first link in the infection chain - responsible for both the driver and DLL installation.

This file might be a worm and use various exploits.
This file is the key to solving the Duqu puzzle.

显示全部楼层 · 发表于 2011-10-21 21:41:20

22667999 发表于 2011-10-21 21:34
这个算选择性忽略金山吗。。啊哈

金山有企业版吗？

显示全部楼层 · 发表于 2011-10-21 21:42:18

522586971 发表于 2011-10-21 21:39
你太高估国外AV了。

MJ早知道了，只是今天特别谦虚。。。

显示全部楼层 · 发表于 2011-10-21 21:42:45

wjcharles 发表于 2011-10-21 21:41
金山有企业版吗？

有啊

显示全部楼层 · 发表于 2011-10-21 22:04:57

22667999 发表于 2011-10-21 21:42
有啊

那也可能病毒是针对某企业定点攻击的，与广泛传播的样本不同，不需要针对全部国产杀软

显示全部楼层 · 发表于 2011-10-21 22:27:01

支持==内贾德应该找周鸿祎谈合作一起反抗美帝保卫世界和平

[资讯] 超级工厂”变种6月侵入中国 曾感染国内高新企业

[资讯] 超级工厂”变种6月侵入中国曾感染国内高新企业