越搜越多啊~应该是赤鬼漏洞的微软官页

显示全部楼层 · 发表于 2012-9-25 00:58:00

MS在21号更新的，Exploit:Win32/CVE-2012-4969.A的报告，病毒的别名中，国内的只有星星啊，星星太低调了....

http://www.microsoft.com/securit ... hreatID=-2147304040

显示全部楼层 · 发表于 2012-9-25 18:33:14

请楼主解释！看不懂英文！

显示全部楼层 · 发表于 2012-9-25 19:16:06

低调的星星。。成长中。。

显示全部楼层 · 发表于 2012-9-25 23:11:15

低调不知道是好还是不好。。。。

显示全部楼层 · 发表于 2012-9-26 09:54:03

一直都很低调，目前漏洞比较多，瑞星修复漏洞还是不错的。

显示全部楼层 · 发表于 2012-9-26 10:41:56

反正瑞星修复不错，漏洞修复感觉瑞星还是值得期待的

显示全部楼层 · 发表于 2012-9-26 17:36:13

星星漏洞修复还是很为专业的，只要用着体验感好，就是件开心的事！

显示全部楼层 · 发表于 2012-9-30 08:39:52

本帖最后由 expensive6688 于 2012-9-30 08:43 编辑

10495874 发表于 2012-9-25 18:33
请楼主解释！看不懂英文！

Exploit:Win32/CVE-2012-4969.A

百科全书条目
更新时间：2012年9月21日 | 发布时间：2012年9月20日

别名（被其他杀毒软件叫的名字

JS/Dufmoh(AhnLab)
Trojan-Downloader.HTML.SWFLoad.h (Kaspersky)
HTML/Flashload.B (Avira)
Exploit.JavaScript.192 (Dr.Web)
Exploit-IEexecCommand (McAfee)
Hack.Exploit.Script.JS.UAF-2012-0918.a (瑞星杀毒软件)
HTML_EXPDROP.II (Trend Micro)

警报级别
严重

Antimalware 保护细节（大概是说MSE或者Windows 8的WD）
Microsoft建议您下载最新的病毒定义得到保障。

病毒库最后更新：
定义：1.137.74.0
发布：2012年9月20日，

初步建立特征码：
定义：1.135.1561.0
发布：2012年9月19号

总结
Exploit:Win32/CVE-2012-4969.A 是一种精心构造的特殊 JavaScript，它充分利用Internet Explorer 6 至 9的一个漏洞。该漏洞在CVE-2012-4969中详细描述。微软的Fixit 工具Microsoft Security Advisory 2757760可能会减轻该漏洞的影响。

症状
有没有常见的症状与这种威胁。从已安装的防病毒软件警报通知可能是唯一的症状。

技术信息（分析）
Exploit:Win32/CVE-2012-4969.A 是一种精心构造的特殊 JavaScript，它充分利用Internet Explorer 6 至 9的一个漏洞。该漏洞在CVE-2012-4969中详细描述。微软的Fixit 工具Microsoft Security Advisory 2757760可能会减轻该漏洞的影响

在互联网，被 Exploit:Win32/CVE-2012-4969.A感染的计算机会下载其他恶意软件。下载的恶意软件被检测为Backdoor:Win32/Poison.BR（这个瑞星没检测到）

分析 Daniel Chipiristeanu

显示全部楼层 · 发表于 2012-9-30 16:26:37

过于低调了

显示全部楼层 · 发表于 2012-10-2 09:09:09

话说居然不知道微软有个病毒分析网站。

[瑞星] 越搜越多啊~应该是赤鬼漏洞的微软官页

评分

评分