Exploit:SWF/CVE-2014-0497.B

显示全部楼层 · 发表于 2014-5-4 18:36:59

本帖最后由 vdmcontrol 于 2014-5-4 18:38 编辑

vm001 发表于 2014-5-4 18:09
你说的太深奥了，修改这个md5不应有你说的这么深奥

我说的一点都不深奥，你自己对比下你那两个文件都改了多少就知道了，就你那样还叫修改md5？

还有拿7z或者360压缩解压下这两个样本也行，解压不出的就是损坏了，是运行不了的。

显示全部楼层 · 发表于 2014-5-4 18:45:50

vdmcontrol 发表于 2014-5-4 18:36
谁告诉你客户端不能报了，客户端不能报vm001那里的virus.exp.cve.2014.1776是什么？他的另外一个文件是 ...

那为什么VT上面能报损坏，本地不能？
云有什么差别？

显示全部楼层 · 发表于 2014-5-4 18:49:29

本帖最后由 vdmcontrol 于 2014-5-4 18:52 编辑

尘梦幽然发表于 2014-5-4 18:45
那为什么VT上面能报损坏，本地不能？
云有什么差别？

VT上的漏洞扫描也是本地的，只是版本和一些附加功能的配置不同，主要的漏洞防护都一样。

以vm001的样本为例，那个不是报的损坏，是一个畸形压缩包报警功能，跟漏洞没关系。

他那个从VT上也可以看出是彻底损坏的（只是从头上可以看出是畸形的），所以连MSE这种官方的也扫不出来，呵呵。

显示全部楼层 · 发表于 2014-5-4 18:55:48

vdmcontrol 发表于 2014-5-4 18:49
VT上的漏洞扫描也是本地的，只是版本和一些附加功能的配置不同，主要的漏洞防护都一样。

以vm001的 ...

啊，是吗。
另，我不是厂商客服，请你以后不必再叫我这个名字。

显示全部楼层 · 发表于 2014-5-4 18:59:44

尘梦幽然发表于 2014-5-4 18:55
啊，是吗。
另，我不是厂商客服，请你以后不必再叫我这个名字。

你是说31楼？你的语文是生物老师教的吗？

显示全部楼层 · 发表于 2014-5-4 19:00:59

vdmcontrol 发表于 2014-5-4 18:59
你是说31楼？你的语文是生物老师教的吗？

抱歉，你的语文是生物老师教的吗？
啥叫“扯客服”，这用法哪个学校语文老师会教？

显示全部楼层 · 发表于 2014-5-4 19:03:02

不要吵了你倆，還等着mj 繼續科普呢

显示全部楼层 · 发表于 2014-5-4 20:28:16

消停发表于 2014-5-4 07:12
就是正常的网页上报！

谢谢蛤，好久都没上报了。

改天试试

显示全部楼层 · 发表于 2014-5-5 08:28:25

SUNKESS 发表于 2014-5-4 20:28
谢谢蛤，好久都没上报了。

改天试试

新邮箱初次上报响应速度是可以的，后面就基本没回复了。大概就是这样。所以没有必要的时候不要上报。

显示全部楼层 · 发表于 2014-5-7 15:55:19

尘梦幽然发表于 2014-5-5 08:28
新邮箱初次上报响应速度是可以的，后面就基本没回复了。大概就是这样。所以没有必要的时候不要上报。

这个包包有点怪，又没密码，包里不杀……

[病毒样本] Exploit:SWF/CVE-2014-0497.B