Flamer- New Stuxnet-like malware

显示全部楼层 · 发表于 2012-5-29 20:53:47

hx1997 发表于 2012-5-29 20:39
诺顿的文件信誉是不上传整个文件而是上传哈希值的吗？

都会上传的，但在网速不给力的情况下一般HASH会先上传完成，而且除非触发主防和ips会实时上传HASH，否则上传都要等网络活动完全停止才会进行，像我这边网络不好的话基本完成不了上传。。。

显示全部楼层 · 发表于 2012-5-30 08:06:09

Given the malware’s size and number of constituent components it shouldn’t be surprising to hear that some pieces of it may have been detected as far back as March 1st 2010 – such as the file “~ZFF042.TMP” (also seen as MSSECMGR.OCX and 07568402.TMP) – analyzed by Webroot and attributed to a system in Iran.

https://www.prevx.com/filenames/ ... /Z-~ZFF042.TMP.html

显示全部楼层 · 发表于 2012-5-30 15:25:45

http://www.vdisk.cn/down/index/10260871

MD5: 37c97c908706969b2e3addf70b68dc13

显示全部楼层 · 发表于 2012-5-30 15:39:03

360Tencent 发表于 2012-5-30 15:25
http://www.vdisk.cn/down/index/10260871

MD5: 37c97c908706969b2e3addf70b68dc13

过微点扫描

显示全部楼层 · 发表于 2012-5-30 19:10:11

to avast！

显示全部楼层 · 发表于 2012-5-30 20:47:35

注：该文件首次出现时间为2009-07-29

显示全部楼层 · 发表于 2012-5-30 20:51:26

46L

ESET 变种启发。

C:\Users\Gateway\Desktop\ee4b589a7b5d56ada10d9a15f81dada9 - a variant of Win32/Flamer.A worm

显示全部楼层 · 发表于 2012-5-30 20:58:28

360Tencent 发表于 2012-5-30 20:47
注：该文件首次出现时间为2009-07-29

过微点扫描

显示全部楼层 · 发表于 2012-5-30 20:59:02

hx1997 发表于 2012-5-30 20:51
46L

ESET 变种启发。

厉害这么短的时间就能启发了

显示全部楼层 · 发表于 2012-5-30 21:01:32

KIS2012已经清空。

[病毒样本] Flamer- New Stuxnet-like malware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源