Flamer- New Stuxnet-like malware

显示全部楼层 · 发表于 2012-6-3 13:15:06

本帖最后由 hx1997 于 2012-6-3 13:36 编辑

Flame 的可执行程序。

P.S. 不保证个人电脑上有行为。
P.S.2 仅运行于 XP 或 2003.

P.S.3 想测试火焰样本行为的人，如果此样本无行为，看这里：
http://bbs.kafan.cn/forum.php?mo ... &fromuid=490505

显示全部楼层 · 发表于 2012-6-3 13:31:40

hx1997 发表于 2012-6-3 13:15
Flame 的可执行程序。

P.S. 不保证个人电脑上有行为。

大蜘蛛：
Win32.HLLW.Flame.1

显示全部楼层 · 发表于 2012-6-3 13:36:36

hx1997 发表于 2012-6-3 13:15
Flame 的可执行程序。

P.S. 不保证个人电脑上有行为。

为啥win7不行

显示全部楼层 · 发表于 2012-6-3 13:37:15

Howl 发表于 2012-6-3 13:36
为啥win7不行

微软说因为火焰是几年前写出来的，所以你懂的。

显示全部楼层 · 发表于 2012-6-3 13:38:57

hx1997 发表于 2012-6-3 13:15
Flame 的可执行程序。

P.S. 不保证个人电脑上有行为。

微点入库

蠕虫名称：Worm.Win32.Flame.ad

程序：
Z:\1\1.PIECE
是蠕虫程序!

已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2012-6-3 13:39:45

hx1997 发表于 2012-6-3 13:15
Flame 的可执行程序。

P.S. 不保证个人电脑上有行为。

这个应该不是文件太小了

显示全部楼层 · 发表于 2012-6-3 13:41:31

sanhu35 发表于 2012-6-3 13:39
这个应该不是文件太小了

本来就是，什么 20 MB 是所有组件加起来的总和，不是说可执行文件有 20 MB. 唉到底谁在乱传弄得所有人都说火焰一个文件就有 20 MB...

顺便看下那个测试感染的方法。

显示全部楼层 · 发表于 2012-6-3 14:05:19

hx1997 发表于 2012-6-3 10:18
都没报。

只入哈希的云杀软，遇到新样本就总是会有真空期。所以云杀软也需要人工分析入库的。

金山和360不是有自动分析系统么？

显示全部楼层 · 发表于 2012-6-3 14:15:54

尘梦幽然发表于 2012-6-3 14:05
金山和360不是有自动分析系统么？

再自动也不可能提出很好的特征啊。

显示全部楼层 · 发表于 2012-6-3 14:24:33

hx1997 发表于 2012-6-3 14:15
再自动也不可能提出很好的特征啊。

也对，因为提的是HASH、
那么不能云端全自动同步响应吗？

[病毒样本] Flamer- New Stuxnet-like malware

本帖子中包含更多资源