Exploit:SWF/CVE-2014-0497.B

显示全部楼层 · 发表于 2014-5-3 10:46:10

http://www.symantec.com/connect/ ... vulnerability-flash
http://www.symantec.com/security ... tail.jsp?asid=23465

简单来说，就是IPS加了定义，并没有添加针对病毒定义。
所以免测赛门铁克产品。

显示全部楼层 · 发表于 2014-5-3 12:26:29

尘梦幽然发表于 2014-5-3 10:46
http://www.symantec.com/connect/blogs/adobe-issues-patch-exploitable-vulnerability-flash
http://www ...

上报的话入库还挺快的！

显示全部楼层 · 发表于 2014-5-3 12:28:35

消停发表于 2014-5-3 12:26
上报的话入库还挺快的！

这东西没必要上报……
IPS拦着就好。
呃，，看来自动机对漏洞样本处理还挺擅长？

显示全部楼层 · 发表于 2014-5-3 12:33:31

尘梦幽然发表于 2014-5-3 12:28
这东西没必要上报……
IPS拦着就好。
呃，，看来自动机对漏洞样本处理还挺擅长？

昨天今天上报了5个包含这个，入库了3个！就算不错的了！

显示全部楼层 · 发表于 2014-5-3 12:43:27

消停发表于 2014-5-3 12:33
昨天今天上报了5个包含这个，入库了3个！就算不错的了！

对于你的样本我估计自动机已经不会再单独入库了，就是提取校验值然后排到队列里查一下全球威胁网络如果热门的就入了。。
其实完全没必要上报这类样本了，没意义。防御重点在IPS上。。

显示全部楼层 · 发表于 2014-5-3 22:29:36

消停发表于 2014-5-3 12:33
昨天今天上报了5个包含这个，入库了3个！就算不错的了！

诺顿现在入库这么积极了？

消停大侠用的什么渠道上报的？

显示全部楼层 · 发表于 2014-5-3 23:57:40

cav和hitman过

显示全部楼层 · 发表于 2014-5-4 07:12:46

SUNKESS 发表于 2014-5-3 22:29
诺顿现在入库这么积极了？

消停大侠用的什么渠道上报的？

就是正常的网页上报！

显示全部楼层 · 发表于 2014-5-4 09:01:35

尘梦幽然发表于 2014-5-3 10:46
http://www.symantec.com/connect/blogs/adobe-issues-patch-exploitable-vulnerability-flash
http://www ...

就是说不用IPS的诺顿杀毒等等产品用户全部活该中招？

现在赛门铁克连MSE这种基线都差太远了。

显示全部楼层 · 发表于 2014-5-4 12:48:47

本帖最后由尘梦幽然于 2014-5-4 13:05 编辑

vdmcontrol 发表于 2014-5-4 09:01
就是说不用IPS的诺顿杀毒等等产品用户全部活该中招？
现在赛门铁克连MSE这种基线都差太远了。

赛门铁克全线仍在维护的防病毒产品，包括诺顿反病毒，SEP的最基础版本，都带IPS。希望你了解清楚赛门铁克产品线再质疑。
只是入个库的厂商才是离基线都太远了吧？！它根本就没有专业入侵防护产品吧？
而且，也不是完全不入库啊，只是没必要的情况下就不主动入，楼上上报以后很快就入库了。说明还是照顾部分客户需求的嘛。

[病毒样本] Exploit:SWF/CVE-2014-0497.B

RE: Exploit:SWF/CVE-2014-0497.B

RE: Exploit:SWF/CVE-2014-0497.B

RE: Exploit:SWF/CVE-2014-0497.B