Flame作者发送自毁指令——发错区了，麻烦版主转一下

显示全部楼层 · 发表于 2012-6-8 18:01:38

本帖最后由皮在痒于 2012-6-8 18:08 编辑

赛门铁克安全研究人员在官方博客报告，Flame间谍软件作者发出了自毁指令，命令被感染的机器移除程序，抹掉痕迹避免被进一步分析。 Flame内置了名叫SUICIDE的模块，能用于在被感染机器上卸载程序。

但上周末Flame作者通过仍被其控制的命令控制服务器释放了新的自毁模块 browse32.ocx。SUICIDE能从机器上移除大部分文件，而browse32.ocx则能定位和移除所有与Flame相关的文件，然后用随机字符覆盖，防止被感染机器被人分析，抹掉了它的一切踪迹。它没有用无意义字符复写整个硬盘，而仅仅是与Flame有关的文件。
http://www.symantec.com/connect/blogs/flamer-urgent-suicide

显示全部楼层 · 发表于 2012-6-8 18:04:54

请发到资讯区

显示全部楼层 · 发表于 2012-6-8 18:05:42

怕被暴露了

显示全部楼层 · 发表于 2012-6-8 18:06:14

哈哈，铁壳这回有点亮了

显示全部楼层 · 发表于 2012-6-8 18:12:00

猪头无双发表于 2012-6-8 18:06
哈哈，铁壳这回有点亮了

话说，猪头怎么不当实习斑竹了

显示全部楼层 · 发表于 2012-6-8 18:31:28

tz056055 发表于 2012-6-8 18:12
话说，猪头怎么不当实习斑竹了

被甩了

显示全部楼层 · 发表于 2012-6-8 18:50:43

好神奇的举动

显示全部楼层 · 发表于 2012-6-8 19:29:37

卡巴抢了铁壳风头，铁壳开始反击了！

显示全部楼层 · 发表于 2012-6-8 19:36:51

了解下

显示全部楼层 · 发表于 2012-6-8 19:44:05

赛门铁克亮了，呵呵

[资讯] Flame作者发送自毁指令——发错区了，麻烦版主转一下

评分