Duqu 2.0 hits Kaspersky Lab

显示全部楼层 · 发表于 2015-6-20 12:04:28

ELOHIM 发表于 2015-6-20 11:20
小龙先生，请不要用系统自带ZIP解压方式哦。
7zip解压，SCEP清空。

你能看一下我的测试日期吗？其实我测试以后，五个小时再发布的特征库就已经全杀，并不是我的测试问题，而是我测的库没有这些特征码

显示全部楼层 · 发表于 2015-6-20 12:22:34

驭龙发表于 2015-6-20 12:04
你能看一下我的测试日期吗？其实我测试以后，五个小时再发布的特征库就已经全杀，并不是我的测试问题，而 ...

爱慕骚瑞。
哈，……
原来是这样。我以为是最近测试的。

显示全部楼层 · 发表于 2015-6-20 12:47:55

ELOHIM 发表于 2015-6-20 12:22
爱慕骚瑞。
哈，……
原来是这样。我以为是最近测试的。

哈，没关系的，跟我还客气啥。

不过虽然说MA全杀，但响应速度一般，要知道这货被公开之前就已经黑Kaspersky了，而MA根本没有可能在入库之前干掉DUQU，所以你懂得

显示全部楼层 · 发表于 2015-6-20 12:49:05

驭龙发表于 2015-6-20 12:47
哈，没关系的，跟我还客气啥。

不过虽然说MA全杀，但响应速度一般，要知道这货被公开之前就已经黑Kasp ...

详细分析日志还没有出。
不过可控先。
就不求全责备。
话说新引擎快出了吧？

显示全部楼层 · 发表于 2015-6-20 12:56:34

ELOHIM 发表于 2015-6-20 12:49
详细分析日志还没有出。
不过可控先。
就不求全责备。

新引擎我已经玩过了，相当霸气，更新了一年半没有更新的KSLDriver到1.2版，它可是高级别的Kernel Support Library 驱动哦，专门对付高级Rootkits的，当然新引擎也有其他变化。
24号的美国时间发布，你们在北京时间25号就可以更新了

显示全部楼层 · 发表于 2015-6-20 12:59:15

驭龙发表于 2015-6-20 12:56
新引擎我已经玩过了，相当霸气，更新了一年半没有更新的KSLDriver到1.2版，它可是高级别的Kernel Support ...

你没在国内吗？
用的是预览版？

显示全部楼层 · 发表于 2015-6-20 13:07:16

ELOHIM 发表于 2015-6-20 12:59
你没在国内吗？
用的是预览版？

我当然在国内啊，只是我有可以在月初更新新引擎的MSEP版本，所以我能先玩玩新引擎，哈哈

显示全部楼层 · 发表于 2015-6-20 13:08:59

驭龙发表于 2015-6-20 13:07
我当然在国内啊，只是我有可以在月初更新新引擎的MSEP版本，所以我能先玩玩新引擎，哈哈

好吧，
我等继续工作。画图，画图……

[其他相关] Duqu 2.0 hits Kaspersky Lab