Flamer- New Stuxnet-like malware

显示全部楼层 · 发表于 2012-5-28 23:50:14

Kaspersky killed：

显示全部楼层 · 发表于 2012-5-28 23:51:54

GiBson 发表于 2012-5-28 23:49
随便什么宿主都行？

最好是专门的加载器了。

或者你直接丢到 Anubis 分析，可以分析 dll 的。

http://anubis.iseclab.org/

显示全部楼层 · 发表于 2012-5-28 23:54:39

本帖最后由 GiBson 于 2012-5-28 23:56 编辑

hx1997 发表于 2012-5-28 23:51
最好是专门的加载器了。

或者你直接丢到 Anubis 分析，可以分析 dll 的。

求专门加载器的下载链接（感觉我成伸手党了

）还有其它有助于分析病毒行为的网站吗？

显示全部楼层 · 发表于 2012-5-28 23:56:56

GiBson 发表于 2012-5-28 23:54
求专门加载器的下载链接（感觉我成伸手党了）

没有，我没用过。

您自己谷歌 DLL加载器吧...

显示全部楼层 · 发表于 2012-5-29 00:02:00

GiBson 发表于 2012-5-28 23:54
求专门加载器的下载链接（感觉我成伸手党了）还有其它有助于分析病毒行为的网站吗？

http://bbs.kafan.cn/forum.php?mo ... &fromuid=490505

最常用的应该是 CIMA 和刚才的 Anubis 了。

显示全部楼层 · 发表于 2012-5-29 00:11:26

NIS的文件分析，1年多前的文件了。。。

显示全部楼层 · 发表于 2012-5-29 00:44:41

ESET killed.

C:\Users\TOSHIBA\Desktop\Bureau\69beb78c8b8de1a86677e27c531c92cb5ca70807d2755b94f70a75887fbc90cf_advnetcfg.ocx - Win32/Flamer.A 蠕虫
C:\Users\TOSHIBA\Desktop\Bureau\7d5ad688d1cdb34f8ee694e60b9d47e894c879f23218c5c29a19a514030e706d_nteps32.ocx - Win32/Flamer.A 蠕虫

显示全部楼层 · 发表于 2012-5-29 11:57:42

ccalc32.sys

显示全部楼层 · 发表于 2012-5-29 12:06:12

18L

To ESET.

F-Secure killed.

C:\Users\TOSHIBA\Desktop\1999c26614de76068d9431b8184e933c63b5813b76a95fac6cc4b47e93832c23_ccalc32\1999c26614de76068d9431b8184e933c63b5813b76a95fac6cc4b47e93832c23_ccalc32.sys - Trojan.Flame.A (病毒) - 操作：已隔离

显示全部楼层 · 发表于 2012-5-29 12:24:10

1楼

[病毒样本] Flamer- New Stuxnet-like malware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源