CVE-2015-0313

显示全部楼层 · 发表于 2015-2-7 19:44:10

利刀1937 发表于 2015-2-7 19:27
他翻译也好，原创也罢。可是他写着嗯。VT上，360可查杀此文件，可是真有样本，又。。。

嘛、、不要在意这些细节。
这种东西比较直接的拦截方法就是添加IPS规则。。
要说查杀的话，包括趋势也靠入库。。
360没截获样本的话，很多时候就没有办法

显示全部楼层 · 发表于 2015-2-7 20:01:54

360ts右键kill 感觉ts监控有点弱啊

显示全部楼层 · 发表于 2015-2-8 09:29:35

BD右键杀

显示全部楼层 · 发表于 2015-2-8 12:57:37

显示全部楼层 · 发表于 2015-2-8 16:44:51

已经采集。

显示全部楼层 · 发表于 2015-2-9 07:59:34

到底是0311还是0313还是0315？

显示全部楼层 · 发表于 2015-2-10 09:41:09

好多开始杀了

显示全部楼层 · 发表于 2015-2-10 10:13:39

cve编号怎么不一样？

显示全部楼层 · 发表于 2015-2-10 10:39:57

火绒报木马病毒

显示全部楼层 · 发表于 2015-2-11 10:16:02

师海吉发表于 2015-2-9 07:59
到底是0311还是0313还是0315？

威胁名称: SWF_EXPLOIT.MJST
http://about-threats.trendmicro. ... me=SWF_EXPLOIT.MJST
那就是0313
但是，去年提的CVE-2014-0515特征，和今年提的CVE-2015-0311特征，可以部分拦截0313的样本。

[病毒样本] CVE-2015-0313