Flamer- New Stuxnet-like malware

显示全部楼层 · 发表于 2012-5-29 12:25:17

18楼

显示全部楼层 · 发表于 2012-5-29 14:44:04

Eset - 029bcd72dc2ca4b31778cf4ee086038d8bd6c59ed2ed485e247aed56f909f881_boot32drv.sys

显示全部楼层 · 发表于 2012-5-29 14:46:55

刚解压完，就被卡巴灭了！

显示全部楼层 · 发表于 2012-5-29 15:24:41

如何加载...

显示全部楼层 · 发表于 2012-5-29 15:32:43

本帖最后由 sanhu35 于 2012-5-29 15:35 编辑

没什么作用，没有主体文件一切都是浮云

2012-5-29 15:31:38 加载动态链接库允许
进程: c:\windows\system32\cmd.exe
目标: c:\documents and settings\administrator\桌面\bureau\advnetcfg.ocx
规则: [应用程序]* -> [动态链接库]*\桌面\*

显示全部楼层 · 发表于 2012-5-29 19:26:29

本帖最后由 360Tencent 于 2012-5-29 19:31 编辑

http://labs.bitdefender.com/wp-c ... ToolDropper_x86.exe

http://labs.bitdefender.com/wp-c ... ToolDropper_x64.exe

Flamer 清除工具

显示全部楼层 · 发表于 2012-5-29 19:50:30

诺顿一楼和18楼全灭 W32.Flamer

显示全部楼层 · 发表于 2012-5-29 19:50:55

sanhu35 发表于 2012-5-29 15:32
没什么作用，没有主体文件一切都是浮云

2012-5-29 15:31:38 加载动态链接库允许

这个和超级工厂类似，是带军事性质的蠕虫，对个人电脑没神马危害吧。

显示全部楼层 · 发表于 2012-5-29 19:58:20

本帖最后由 hx1997 于 2012-5-29 20:00 编辑

wjcharles 发表于 2012-5-29 00:11
NIS的文件分析，1年多前的文件了。。。

1 年多前的文件诺顿昨天才入库？

http://www.symantec.com/security ... 2012-052811-0308-99

显示全部楼层 · 发表于 2012-5-29 20:02:08

[病毒样本] Flamer- New Stuxnet-like malware

本帖子中包含更多资源

本帖子中包含更多资源