签名不正常的迅雷程序和好影程序

显示全部楼层 · 发表于 2013-8-8 20:30:17

尘梦幽然发表于 2013-8-8 18:10
求截图和被杀文件

https://www.virustotal.com/zh-cn ... b959c18f6/analysis/

看下这个最新的，似乎是以下载器杀的

显示全部楼层 · 发表于 2013-8-9 13:37:41

derek2005 发表于 2013-8-8 20:30
https://www.virustotal.com/zh-cn/file/e6f62fea5f8d6b7506f0c8a83029d97a2a9ada50a0dde0f5b0c382cb959c ...

下载器的一般分类是Downloader，这个是SecurityRisk.Downldr。
嗯，现在可以确定赛门铁克在我提交后已经杀了。
@jefffire
记得看一下PM

显示全部楼层 · 发表于 2013-8-10 13:52:48

尘梦幽然发表于 2013-8-9 13:37
下载器的一般分类是Downloader，这个是SecurityRisk.Downldr。
嗯，现在可以确定赛门铁克在我提交后已经 ...

报给红伞，回复clean

显示全部楼层 · 发表于 2013-8-10 16:05:01

jefffire 发表于 2013-8-10 13:52
报给红伞，回复clean

嘛。这也和各家的病毒定义和分析者对自己公司的政策理解有关。
目前就是bd、金山、赛门铁克人工分析后报了，其他的要么还不知道，要么就认为clean。
不过上报给赛门铁克也是把你的分析结果贴上一起送成都响应中心，才入库的。
这个分类，也算是比较合适了。

显示全部楼层 · 发表于 2013-8-10 21:17:09

NIS全部KO掉了

显示全部楼层 · 发表于 2013-8-12 15:46:46

Hack.Undef.xl

显示全部楼层 · 发表于 2013-8-16 21:50:26

签名日期都不一样
正常的
证书指纹都相同的

显示全部楼层 · 发表于 2013-8-16 22:54:00

迅雷的帖子都被挖了啊。。

显示全部楼层 · 发表于 2013-8-16 23:50:50

尘梦幽然发表于 2013-8-6 19:15
BD直接当广告软件入库。已提交赛门铁克。说到底，吊不吊销迅雷的签名，决定权在赛门铁克手上。

考虑制作一针对此情况的证书吊销程序

显示全部楼层 · 发表于 2013-8-17 00:47:54

ikimi 发表于 2013-8-16 23:50
考虑制作一针对此情况的证书吊销程序

嗯，感谢建议。我也正在和赛门铁克方面联系。下周叫人开case看看。

[病毒样本] 签名不正常的迅雷程序和好影程序