Duqu 2.0 hits Kaspersky Lab

显示全部楼层 · 发表于 2015-6-12 09:25:39

@pal家族我要看看结果，测试下！！！

显示全部楼层 · 发表于 2015-6-12 09:29:37

阿童木来了发表于 2015-6-12 09:25
@pal家族我要看看结果，测试下！！！

19X
这肯定没有悬念啊。。。
[mw_shl_code=css,true]12.06.2015 09.28.14;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\2796a119171328e91648a73d95eb297edc220e8768f4bbba5fb7237122a988fc;D:\搜狗高速下载\Indicators of compromise\2796a119171328e91648a73d95eb297edc220e8768f4bbba5fb7237122a988fc;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:14
12.06.2015 09.28.22;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\2a9a5afc342cde12c6eb9a91ad29f7afdfd8f0fb17b983dcfddceccfbc17af69;D:\搜狗高速下载\Indicators of compromise\2a9a5afc342cde12c6eb9a91ad29f7afdfd8f0fb17b983dcfddceccfbc17af69;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:22
12.06.2015 09.28.22;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\2c9c3ddd4d93e687eb095444cef7668b21636b364bff55de953bdd1df40071da;D:\搜狗高速下载\Indicators of compromise\2c9c3ddd4d93e687eb095444cef7668b21636b364bff55de953bdd1df40071da;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:22
12.06.2015 09.28.21;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\2ecb26021d21fcef3d8bba63de0c888499110a2b78e4caa6fa07a2b27d87f71b;D:\搜狗高速下载\Indicators of compromise\2ecb26021d21fcef3d8bba63de0c888499110a2b78e4caa6fa07a2b27d87f71b;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:21
12.06.2015 09.28.21;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\3536df7379660d931256b3cf49be810c0d931c3957c464d75e4cba78ba3b92e3;D:\搜狗高速下载\Indicators of compromise\3536df7379660d931256b3cf49be810c0d931c3957c464d75e4cba78ba3b92e3;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:21
12.06.2015 09.28.20;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\5559fcc93eef38a1c22db66a3e0f9e9f026c99e741cc8b1a4980d166f2696188;D:\搜狗高速下载\Indicators of compromise\5559fcc93eef38a1c22db66a3e0f9e9f026c99e741cc8b1a4980d166f2696188;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:20
12.06.2015 09.28.20;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\5ba187106567e8d036edd5ddb6763f89774c158d2a571e15d76572d8604c22a0;D:\搜狗高速下载\Indicators of compromise\5ba187106567e8d036edd5ddb6763f89774c158d2a571e15d76572d8604c22a0;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:20
12.06.2015 09.28.20;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\6217cebf11a76c888cc6ae94f54597a877462ed70da49a88589a9197173cc072;D:\搜狗高速下载\Indicators of compromise\6217cebf11a76c888cc6ae94f54597a877462ed70da49a88589a9197173cc072;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:20
12.06.2015 09.28.20;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\6b146e3a59025d7085127b552494e8aaf76450a19c249bfed0b4c09f328e564f;D:\搜狗高速下载\Indicators of compromise\6b146e3a59025d7085127b552494e8aaf76450a19c249bfed0b4c09f328e564f;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:20
12.06.2015 09.28.19;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\6c803aac51038ce308ee085f2cd82a055aaa9ba24d08a19efb2c0fcfde936c34;D:\搜狗高速下载\Indicators of compromise\6c803aac51038ce308ee085f2cd82a055aaa9ba24d08a19efb2c0fcfde936c34;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:19
12.06.2015 09.28.19;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\6de1bb58ae3c37876c6372208366f5548fcc647ffd19ad1d31cebd9069b8a559;D:\搜狗高速下载\Indicators of compromise\6de1bb58ae3c37876c6372208366f5548fcc647ffd19ad1d31cebd9069b8a559;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:19
12.06.2015 09.28.19;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\6e09e1a4f56ea736ff21ad5e188845615b57e1a5168f4bdaebe7ddc634912de9;D:\搜狗高速下载\Indicators of compromise\6e09e1a4f56ea736ff21ad5e188845615b57e1a5168f4bdaebe7ddc634912de9;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:19
12.06.2015 09.28.19;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\8e97c371633d285cd8fc842f4582705052a9409149ee67d97de545030787a192;D:\搜狗高速下载\Indicators of compromise\8e97c371633d285cd8fc842f4582705052a9409149ee67d97de545030787a192;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:19
12.06.2015 09.28.19;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\9900c91f6d754f15f73729ce5a4333a718463e24aa7e6192c7527ec5c80dac42;D:\搜狗高速下载\Indicators of compromise\9900c91f6d754f15f73729ce5a4333a718463e24aa7e6192c7527ec5c80dac42;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:19
12.06.2015 09.28.19;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\c16410c49dc40a371be22773f420b7dd3cfd4d8205cf39909ad9a6f26f55718e;D:\搜狗高速下载\Indicators of compromise\c16410c49dc40a371be22773f420b7dd3cfd4d8205cf39909ad9a6f26f55718e;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:19
12.06.2015 09.28.19;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\d12cd9490fd75e192ea053a05e869ed2f3f9748bf1563e6e496e7153fb4e6c98;D:\搜狗高速下载\Indicators of compromise\d12cd9490fd75e192ea053a05e869ed2f3f9748bf1563e6e496e7153fb4e6c98;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:19
12.06.2015 09.28.19;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\d5c57788cf12b020c4083eb228911260b744a2a67c88662c9bab8faebca98fa2;D:\搜狗高速下载\Indicators of compromise\d5c57788cf12b020c4083eb228911260b744a2a67c88662c9bab8faebca98fa2;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:19
12.06.2015 09.28.19;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\d8a849654ab97debaf28ae5b749c3b1ff1812ea49978713853333db48c3972c3;D:\搜狗高速下载\Indicators of compromise\d8a849654ab97debaf28ae5b749c3b1ff1812ea49978713853333db48c3972c3;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:19
12.06.2015 09.28.18;检测到的对象（文件）已删除。;D:\搜狗高速下载\Indicators of compromise\e83c6c36dbd143ee0fd36aff30fb43529a34129817dc2530f251121527cbf4b4;D:\搜狗高速下载\Indicators of compromise\e83c6c36dbd143ee0fd36aff30fb43529a34129817dc2530f251121527cbf4b4;HEUR:Trojan.Win32.Duqu2.gen;木马程序;06/12/2015 09:28:18
[/mw_shl_code]

显示全部楼层 · 发表于 2015-6-12 09:47:33

pal家族发表于 2015-6-12 09:29
19X
这肯定没有悬念啊。。。
[mw_shl_code=css,true]12.06.2015 09.28.14;检测到的对象（文件）已删除 ...

这是卡巴发现的，肯定能全杀啦，但我就是强迫症，一定要看看结果！！！

显示全部楼层 · 发表于 2015-6-14 19:46:59

来迟了，SEP清空，有趣的是，等了2分钟才有反应，间隔大概15秒列表里新增一个样本，2分钟左右才清完。

显示全部楼层 · 发表于 2015-6-19 21:49:00

搬运工接力

显示全部楼层 · 发表于 2015-6-19 21:50:42

本帖最后由 230f4 于 2015-6-19 21:59 编辑

BitDefender占楼

显示全部楼层 · 发表于 2015-6-19 22:03:08

eset清空

显示全部楼层 · 发表于 2015-6-20 10:38:51

Huorong killed 20x and missed 2x. It seems that someone has submitted these samples.

显示全部楼层 · 发表于 2015-6-20 11:20:51

本帖最后由 ELOHIM 于 2015-6-20 11:23 编辑

驭龙发表于 2015-6-11 15:57
MA好霸气，就杀一个

小龙先生，请不要用系统自带ZIP解压方式哦。
7zip解压，SCEP清空。

显示全部楼层 · 发表于 2015-6-20 11:23:35

fuzhk 发表于 2015-6-14 19:46
来迟了，SEP清空，有趣的是，等了2分钟才有反应，间隔大概15秒列表里新增一个样本，2分钟左右才清完。

SCEP也是这样的情况。

[其他相关] Duqu 2.0 hits Kaspersky Lab

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块