关于flame病毒

School_Days

怎麼說呢，火焰病毒的樣本都有分析了，國產的瑞星都能殺了貌似

7740248

hx1997 发表于 2012-6-2 12:11
您举 Stuxnet 的例子想说明什么？赛门铁克很厉害？Stuxnet 都能专门写个启发算法？

知名的大厂起码都 ...

你好，请问你的ESET是什么类型的，似乎有点像企业版的啊。

hx1997

7740248 发表于 2012-6-2 13:09
你好，请问你的ESET是什么类型的，似乎有点像企业版的啊。

ESET Smart Security 6 Beta，从 6 开始界面比较像企业版的了。

jefffire

hx1997 发表于 2012-6-2 12:11
您举 Stuxnet 的例子想说明什么？赛门铁克很厉害？Stuxnet 都能专门写个启发算法？

知名的大厂起码都 ...

呵呵，瑞星果然蛋疼

7740248

hx1997 发表于 2012-6-2 13:23
ESET Smart Security 6 Beta，从 6 开始界面比较像企业版的了。

哦，谢谢，你挺先进地呢！

wjcharles

jefffire 发表于 2012-6-2 13:27
呵呵，瑞星果然蛋疼

好像卡巴说有利用高危0day。。。

At the moment, we haven’t seen use of any 0-days; however, the worm is known to have infected fully-patched Windows 7 systems through the network, which might indicate the presence of a high risk 0-day.

https://www.securelist.com/en/bl ... estions_and_Answers

xranger1

尘梦幽然 发表于 2012-6-2 12:01
只是扫描而已，这个病毒当时并没有过赛门铁克的信誉云。

铁壳果然给力，只是不知道那些中毒的工业级别的电脑用的什么安软。。
估计伊朗的部门是不敢用铁壳什么的吧

eakr69

我有询问过fortinet
他们大意是说对于火焰病毒，他们仍在调查中，并且在未来视情况添加对于火焰病毒的检测方法
回覆信件如下
1. While the Flame malware may have some characteristics that try to avoid detection, it is still detectable by anti-virus software. We have several detection patterns for Flame, and continue to add more as needed.

2. We are still investigating what changes this malware makes to the system, as it is a very comprehensive malware.

3. Flame appears to target government organizations and high profile companies, although we can't say for sure at this time how it spreads.

【乱】

hx1997 发表于 2012-6-2 12:11
您举 Stuxnet 的例子想说明什么？赛门铁克很厉害？Stuxnet 都能专门写个启发算法？

知名的大厂起码都 ...

国产炒作第一

习惯就好~

尘梦幽然

hx1997 发表于 2012-6-2 12:11
您举 Stuxnet 的例子想说明什么？赛门铁克很厉害？Stuxnet 都能专门写个启发算法？

知名的大厂起码都 ...

1.瑞星学乖了，在国内不吆喝在个人版市场是活不下去的。作为一个专杀，瑞星已经做得足够多了。
2.这种病毒很少能被其他黑客组织利用，就算更新也是有某些力量操纵的，没必要专门开发启发式算法。但是，如果说铁壳确实是很不喜欢单独入库，那么倒是开发一下也有好处。