Win64bit提权0day漏洞（CVE-2014-4113）的样本

显示全部楼层 · 发表于 2014-10-19 11:08:23

我发现病毒文件里面有两个1kb的病毒启动器和一个._Exploit都没报毒........
两个核心病毒文件直接赤裸裸的被我的启发报毒了

显示全部楼层 · 发表于 2014-10-19 11:52:39

瑞星MISS

显示全部楼层 · 发表于 2014-10-19 12:14:13

歌德塔

显示全部楼层 · 发表于 2014-10-19 12:16:14

除1KB文件外

好压KILL ALL

EAVKILL 64位EXE

火绒扫描MISS

显示全部楼层 · 发表于 2014-10-19 12:16:48

显示全部楼层 · 发表于 2014-10-19 14:24:53

显示全部楼层 · 发表于 2014-10-19 15:03:54

管家miss

显示全部楼层 · 发表于 2014-10-20 14:14:30

FS依然被过都几天了

显示全部楼层 · 发表于 2014-10-20 21:12:06

尘梦幽然发表于 2014-10-19 10:08
趋势科技简中8.0扫描miss

每次看到样本，趋势都是MISS？

显示全部楼层 · 发表于 2014-10-20 21:15:06

dongwenqi 发表于 2014-10-20 21:12
每次看到样本，趋势都是MISS？

只测扫描。趋势扫描很垃圾的，这里的样本基本上要一个月以后才会陆续入库。。不过云信誉拦截还是不错的

[病毒样本] Win64bit提权0day漏洞（CVE-2014-4113）的样本