CVE-2014-6271 & CVE-2014-7169, aka Bash Bug, Shellshock (13L, 14L, 16L 更新)

hx1997

http://www.alienvault.com/open-t ... 14-6721-in-the-wild

http://blog.trendmicro.com/trend ... d-leads-to-flooder/

http://www.kernelmode.info/forum/viewtopic.php?f=16&t=3506

http://blog.malwaremustdie.org/2 ... -has-only-just.html

http://blog.trendmicro.com/trend ... -in-botnet-attacks/

http://www.fireeye.com/blog/unca ... ck-in-the-wild.html

wk1993

费尔云鉴定出一个

生命在于运动

卡巴清除一个，删除2个
PS 上次装卡巴在我的电脑上很卡，现在不怎么卡了，装几天看看，可以的话去买个正版。

changchun

没有权限，无法下载

dongwenqi

生命在于运动 发表于 2014-9-26 07:20
卡巴清除一个，删除2个
PS 上次装卡巴在我的电脑上很卡，现在不怎么卡了，装几天看看，可以的话去买个正版 ...

卡巴斯基2015已经不卡机了，已经很流畅了

llcy

找到一个

欧阳宣

"E:\test\virus\Desktop\c17f4dc4bd1f81ca7f9729fd2f88f6e3e9738c4cc8ec38426eaed9f919eecf2d"        "Perl/Shellbot"

剩下两个上报。

2d3e0be24ef668b85ed4|new detection                 |linux/dingle                |Trojan      |yes
73b0d95541c84965fa42|new detection                 |linux/dingle                |Trojan      |yes

驭龙

NS 22扫描
扫描统计信息:
  扫描开始:
   本地: 2014.9.26 9:58
   UTC: 2014.9.26 1:58
  扫描时间: 4 秒
  扫描目标: E:\Virus\Desktop
计数:
  扫描的项目总数: 3
  - 文件和目录: 3
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 0
  已解决的项目总数: 0
  需要注意的项目总数: 0

智能分析干掉一个

3801187

文件名: c17f4dc4bd1f81ca7f9729fd2f88f6e3e9738c4cc8ec38426eaed9f919eecf2d
威胁名称: Perl.Santy完整路径: c:\documents and settings\administrator\桌面\c17f4dc4bd1f81ca7f9729fd2f88f6e3e9738c4cc8ec38426eaed9f919eecf2d

____________________________

____________________________



____________________________


c17f4dc4bd1f81ca7f9729fd2f88f6e3e9738c4cc8ec38426eaed9f919eecf2d 威胁名称: Perl.Santy
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\documents and settings\administrator\桌面\ c17f4dc4bd1f81ca7f9729fd2f88f6e3e9738c4cc8ec38426eaed9f919eecf2d 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

b573684723

EAVKILL ALL

好压火绒扫描MISS