微点有对策防御“火焰”病毒吗？

显示全部楼层 · 发表于 2012-6-1 21:33:55

wjcharles 发表于 2012-6-1 21:26
完整功能20M，最开始的loader肯定没这么大的，看卡巴的介绍是按需要下载组件

loader还没流传开来

显示全部楼层 · 发表于 2012-6-1 21:36:45

jefffire 发表于 2012-6-1 21:33
loader还没流传开来

很好奇这样本真有传说那么神？

显示全部楼层 · 发表于 2012-6-1 21:40:10

XMonster 发表于 2012-6-1 21:36
很好奇这样本真有传说那么神？

目前分析来看，没那么神。使用的漏洞都是老的。但是如果这个样本是5年的话，那就很神了。
PS：怎么一个个都改名了

显示全部楼层 · 发表于 2012-6-1 22:21:46

特征库报
行为库......

显示全部楼层 · 发表于 2012-6-1 22:27:00

jefffire 发表于 2012-6-1 21:33
loader还没流传开来

都过了一两年甚至更久了，找起来应该很有难度
话说Stuxnet和duqu的loader找到了没？

显示全部楼层 · 发表于 2012-6-2 10:56:19

seasonyoung 发表于 2012-5-31 22:55
尤金.卡巴斯基表示完全分析此病毒可能需要十年时间……

让他到中国来吧，具体看12楼。

显示全部楼层 · 发表于 2012-6-2 12:19:38

blue_仰望发表于 2012-6-2 10:56
让他到中国来吧，具体看12楼。

瑞星碉堡了，拦截可能容易，完全洞悉其原理啥的恐怕的下真功夫

显示全部楼层 · 发表于 2012-6-2 22:53:24

微点可以防御多种内网摆渡攻击程序，如果有相关样本，请发送到virus@micropoint.com.cn

显示全部楼层 · 发表于 2012-6-2 23:27:38

littlefritz 发表于 2012-6-2 22:53
微点可以防御多种内网摆渡攻击程序，如果有相关样本，请发送到

你是微点官人吗？

显示全部楼层 · 发表于 2012-6-2 23:30:55

这种毒是作为网络武器攻击国家重要部门，据说是以色列或美国研制的，不是一般的黑客或个人能做到的，应该放在国家安全角度考虑，个人用户不用担心，这是小弟的愚见

[微点] 微点有对策防御“火焰”病毒吗？