CVE-2014-1776 (14L, 24L, 34L, 40L 更新)

hx1997

vdmcontrol 发表于 2014-5-1 22:03
https://www.virustotal.com/en/file/00db30d185678bacc8f3fa12f6a642ca923d93219a9447b448e0e1e1c97b2c69/ ...

是我，有 VT 号。

vdmcontrol

今天刷了下，外层的都18家检出了，这么多拉黑MD5的啊。内层老样本还是只有7家检出啊。

今天VT上又来了个新样本，结果又变成只有红伞、360、卡巴、微软和Sophos这5家能检出，看来昨晚更新的Ahnlab和ESET也是拉黑MD5啊，不象话，不过楼主好积极啊，来个样本就上个comment.

hx1997

newcenturysun 发表于 2014-5-1 12:29
谢谢 很急正在找这个 不知道楼主有没有2014-0515的样本

http://bbs.kafan.cn/thread-1726512-1-1.html

hx1997

More

尘梦幽然

http://bbs.kafan.cn/thread-1726323-1-1.html
文件名: cve-2014-1776.swf
威胁名称: Trojan.Gen.2
完整路径: c:\users\jerry chen\desktop\cve-2014-1776.swf

____________________________



详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高





原始
下载自
 未知





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
2014/5/3 ( 10:26:26 )


上次使用时间 
2014/5/3 ( 10:26:26 )


启动项目 
否


已启动 
否


____________________________


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。



____________________________



来源: 外部介质



____________________________

文件操作

文件: c:\users\jerry chen\desktop\ cve-2014-1776.swf 已阻止
____________________________


文件指纹 - SHA:
00db30d185678bacc8f3fa12f6a642ca923d93219a9447b448e0e1e1c97b2c69
文件指纹 - MD5:
不可用

尘梦幽然

和上面那个重复了。。
那我就贴一遍针对诺顿客户的安全公告好了：http://bbs.kafan.cn/thread-1726323-1-1.html

尘梦幽然

hx1997 发表于 2014-5-1 17:59
44439b7924eec5bf28634065d12ab12e

https://www.virustotal.com/file/28571b79fe61c33ac3270de1c1aa56d2 ...

文件名: 44439b7924eec5bf28634065d12ab12e.swf
威胁名称: Trojan.Gen.2
完整路径: c:\users\jerry chen\desktop\44439b7924eec5bf28634065d12ab12e.swf

____________________________



详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高





原始
下载自
 未知





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
2014/5/3 ( 10:32:57 )


上次使用时间 
2014/5/3 ( 10:32:57 )


启动项目 
否


已启动 
否


____________________________


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。



____________________________



来源: 外部介质



____________________________

文件操作

文件: c:\users\jerry chen\desktop\ 44439b7924eec5bf28634065d12ab12e.swf 已阻止
____________________________


文件指纹 - SHA:
28571b79fe61c33ac3270de1c1aa56d22ebdc57fe65d7d9e7f0deb348518d83d
文件指纹 - MD5:
不可用

尘梦幽然

hx1997 发表于 2014-5-2 22:13
More

总共42个文件，发现了20个文件，我只拿这个作范例，因为都是这个分类。
http://www.symantec.com/security ... 2009-072317-0730-99

仔细一看，，Wow，，通杀定义啊，Latest Daily Certified version October 28, 2013 revision 038，，最迟去年十月的定义就能干掉这20个样本。

文件名: 0ea7194adb57783ee97e228237f21b0426d7cb467550e747c805ad1de4377295
威胁名称: Trojan.Swifi
完整路径: c:\users\jerry chen\desktop\cve-2014-1776\0ea7194adb57783ee97e228237f21b0426d7cb467550e747c805ad1de4377295

____________________________



详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高





原始
下载自
 未知





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
2014/5/3 ( 10:33:43 )


上次使用时间 
2014/5/3 ( 10:33:43 )


启动项目 
否


已启动 
否


____________________________


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。



____________________________



来源: 外部介质



____________________________

文件操作

文件: c:\users\jerry chen\desktop\cve-2014-1776\ 0ea7194adb57783ee97e228237f21b0426d7cb467550e747c805ad1de4377295 已阻止
____________________________


文件指纹 - SHA:
0ea7194adb57783ee97e228237f21b0426d7cb467550e747c805ad1de4377295
文件指纹 - MD5:
不可用

XywCloud

24L样本已经采集。

smn9819

怎么还要求权限25了。