Flamer- New Stuxnet-like malware

显示全部楼层 · 发表于 2012-5-29 20:08:11

AVG干掉一个。还剩一个

显示全部楼层 · 发表于 2012-5-29 20:34:26

hx1997 发表于 2012-5-29 19:58
1 年多前的文件诺顿昨天才入库？

http://www.symantec.com/security_response/writeup.jsp?d ...

这个是文件信誉，就是这个文件在1年多前被发现（应该是HASH匹配），可以看到传播数量也很少
因为NIS不是实时上传的，而且传播数量极少，可能没拿到文件，或者病毒特征不足没有入库
另外文件信誉和特征库是独立的，像这种信誉不良的文件，直接下载的话都会被拦截，而本特征扫描是不杀的

显示全部楼层 · 发表于 2012-5-29 20:37:08

解压被FS清除

显示全部楼层 · 发表于 2012-5-29 20:39:38

wjcharles 发表于 2012-5-29 20:34
这个是文件信誉，就是这个文件在1年多前被发现（应该是HASH匹配），可以看到传播数量也很少
因为NIS不是 ...

诺顿的文件信誉是不上传整个文件而是上传哈希值的吗？

显示全部楼层 · 发表于 2012-5-29 20:42:08

本帖最后由 360Tencent 于 2012-5-29 20:49 编辑

http://www.vdisk.cn/down/index/10257142（另一个文件）

可能和之前上传的文件有重复

显示全部楼层 · 发表于 2012-5-29 20:44:00

360Tencent 发表于 2012-5-29 20:42

随便问问这个蠕虫的名字到底是flane还是flaner

显示全部楼层 · 发表于 2012-5-29 20:46:05

本帖最后由 hx1997 于 2012-5-29 20:48 编辑

Removed

ESET killed 2×.

C:\Users\Gateway\Desktop\c6776d9ebe91b2d33b3ac36c845528fd7a81b35095beffbd2ea080fe6eab67cf_msglu32.ocx - Win32/Flamer.A worm
C:\Users\Gateway\Desktop\295b089792d00870db938f2107772e0b58b23e5e8c6c4465c23affe87e2e67ac_mssecmgr.ocx - Win32/Flamer.A worm

To ESET.

显示全部楼层 · 发表于 2012-5-29 20:49:15

hx1997 发表于 2012-5-29 20:46
Removed

ESET killed 2×.

服务器又抽风了
抱歉，该附件无法读取
[ 卡饭首页 ]

显示全部楼层 · 发表于 2012-5-29 20:50:38

Howl 发表于 2012-5-29 20:49
服务器又抽风了
抱歉，该附件无法读取
[ 卡饭首页 ]

我把附件删了，和上面的重复。

显示全部楼层 · 发表于 2012-5-29 20:52:33

Howl 发表于 2012-5-29 20:44
随便问问这个蠕虫的名字到底是flane还是flaner

Flame 和 Flamer 都可以。

[病毒样本] Flamer- New Stuxnet-like malware

本帖子中包含更多资源

本帖子中包含更多资源

评分