[情報] 帶有數位簽章的病毒，終於現身。

看板AntiVirus作者 (Roger)時間14年前 (2009/12/25 19:23), 編輯推噓3(3推 0噓 10→)
留言13則, 7人參與, 最新討論串1/1
hxxp://1.88888wyt.com/02.exe 想測試的人，可以試試看。 具有認證過的數位簽章： http://i234.photobucket.com/albums/ee153/a256886572008/pi/ER1.png
http://i234.photobucket.com/albums/ee153/a256886572008/pi/ER2.png
病毒分析： http://bbs.ggsafe.com/redirect.php?tid=3410&goto=lastpost#lastpost. -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.114.222.131 ※ 編輯: SDUM 來自: 140.114.222.131 (12/25 19:28)
→
12/25 20:23, , 1F
卡八會通報惡意網址，下載下來掃不到病毒
12/25 20:23, 1F
→
12/25 20:48, , 2F
你你可以雙擊執行，看看卡八是否被幹掉(≧<>≦)
12/25 20:48, 2F
→
12/25 20:49, , 3F
卡八有信任 數位簽章的功能。
12/25 20:49, 3F
→
12/25 20:50, , 4F
所以，其 主動防禦 或 HIPS 可能直接信任了。
12/25 20:50, 4F
→
12/25 22:14, , 5F
簽章印象之前看到一年16000台幣的樣子
12/25 22:14, 5F
推
12/25 22:34, , 6F
這代表每家防毒都會掛？
12/25 22:34, 6F
→
12/25 22:36, , 7F
笨蛋牌 防毒 會掛掉哦
12/25 22:36, 7F
→
12/25 22:44, , 8F
GOOGLE的瀏覽器會檔 http://ppt.cc/,p48
12/25 22:44, 8F
推
12/26 13:50, , 9F
用firefox會先通報惡意網站，小紅傘也能秒殺
12/26 13:50, 9F
→
12/26 16:46, , 10F
Kaspersky可以偵測到阿...沒有自動信任簽章
12/26 16:46, 10F
→
12/26 17:09, , 11F
又不是叫你測防毒
12/26 17:09, 11F
→
12/26 17:10, , 12F
不殺的可以直接丟掉啦！要測 主防和HIPS
12/26 17:10, 12F
推
12/26 21:21, , 13F
看他簽章發屬公司要他真的用買的話看起來是花不少重本
12/26 21:21, 13F
‣ 更多 SDUM 的文章
文章代碼(AID): #1BDA2ZTT (AntiVirus)