Flamer- New Stuxnet-like malware

显示全部楼层 · 发表于 2012-6-2 11:23:01

无声无息发表于 2012-6-2 11:05
刚开始只有卡巴报，卡巴好强啊！！以后开公司果断装卡巴

当然了，卡巴看了伊朗实验室的报告，就直接把报告里边提到的 Hash 值入库了。

显示全部楼层 · 发表于 2012-6-2 21:13:29

费尔解压kill两个ocx文件剩下一个sys

显示全部楼层 · 发表于 2012-6-2 22:56:47

本帖最后由 hx1997 于 2012-6-2 23:00 编辑

其实 LZ 应该在标题里加个中文名火焰的，很多人一看没有这标题，全都跑来发重复样本，又有人看到标题为火焰的全都是 600 KB 的样本，就说卡饭发的样本少...

总之都不把这贴当卡饭火焰样本首发贴。

显示全部楼层 · 发表于 2012-6-3 09:28:29

囧哎，直接崩掉了avast的拦截程序

显示全部楼层 · 发表于 2012-6-3 10:03:20

wjcharles 发表于 2012-5-29 20:53
都会上传的，但在网速不给力的情况下一般HASH会先上传完成，而且除非触发主防和ips会实时上传HASH，否则上 ...

应该说是触发SONAR和IPS会实时上传文件，而HASH实时上传你怎么看出来的？

显示全部楼层 · 发表于 2012-6-3 10:04:14

hx1997 发表于 2012-5-30 21:23
脱壳后的检测率，能检出的都是好杀软啊。
红伞、AVG (怀疑是误判)、BD 系、卡巴、微软、ESET、Sophos，果然 ...

为什么要脱壳后再检测啊？不是现在都能直接检测了吗？

显示全部楼层 · 发表于 2012-6-3 10:06:23

尘梦幽然发表于 2012-6-3 10:04
为什么要脱壳后再检测啊？不是现在都能直接检测了吗？

不是，有些厂商入库时特不认真，入库时提的特征码也是随便提的，有的干脆哈希入库。

脱壳后文件结构变了，文件哈希变了，还能检测出来的厂商，说明它们是认真入库的。

显示全部楼层 · 发表于 2012-6-3 10:12:27

hx1997 发表于 2012-6-3 10:06
不是，有些厂商入库时特不认真，入库时提的特征码也是随便提的，有的干脆哈希入库。

脱壳后文件结构变 ...

360、金山一类云杀软只入HASH也正常，请问趋势、瑞星报了吗？我没看清楚。

显示全部楼层 · 发表于 2012-6-3 10:18:16

尘梦幽然发表于 2012-6-3 10:12
360、金山一类云杀软只入HASH也正常，请问趋势、瑞星报了吗？我没看清楚。

都没报。

只入哈希的云杀软，遇到新样本就总是会有真空期。所以云杀软也需要人工分析入库的。

显示全部楼层 · 发表于 2012-6-3 10:46:35

本帖最后由 360Tencent 于 2012-6-3 11:03 编辑

http://v.youku.com/v_show/id_XMjg5Njk1Ng==.html

星期天，轻松一下。忽然想起悉尼奥运会主题曲就叫Flame~

圣火象征和平、光明、团结与友谊。so ironic

Is this the hope of the world in my hands
I'll take this moment, to be all that I can
Look to you to see the future
Stronger and free

Today we will show who we are
We are the earth
And we're together again
My friends, will you show us the way
We travel on, guided by the flame

The fire within makes you reach out to the goal
You redefine the best, by stretching the soul
A world in need of inspiration
And looks to you and me

Today we will show who we are
We are the earth
And we're together again
My friends, will you show us the way
We travel on, guided by the flame

Since ancient times we've come together
In the light of the flame
To stand for all the world to see
People reaching out to greatness
And all we can be

Today we will show who we are
We are the earth
Together again

Today you will show who you are
The best on earth, and you bring the world together again
My friends, you have shown us the way
Look to your heart
You will find the flame

我手中的圣火是这世界的希望
我将把握这一刻尽我所能
展望未来
你将更加强壮更加自由

今天我们将展示我们的风采
我们就是地球
我们再次团结在一起
我的朋友你们愿意在这圣火的指引下
为我们指明前进的道路吗
这圣火将使你最终达到你的目标
通过使灵魂伸展你为最佳赋予了新的意义
一个需正在注视着你和我
要鼓舞的世界
今天我们将展示我们的风采
我们就是地球
我的朋友你们愿意在这圣火的指引下
为我们指明前进的道路吗
这圣火将使你最终达到你的目标
自远古时代以来
我们就在这圣火的光芒下团结在一起
让全世界看到人们正在朝着伟大的目标迈进

今天我们将展示我们的风采
我们就是地球
我们再次团结在一起

今天我们将展示我们的风采
我们就是地球
今天我们将展示我们的风采
我们是最强大的
我的朋友是你们让世界再次团结在一起
你们为我们指明了道路
这圣火就在你们心中

[病毒样本] Flamer- New Stuxnet-like malware

本帖子中包含更多资源

评分

评分