作者SDUM (Roger)
看板AntiVirus
標題[情報] 帶有數位簽章的病毒，終於現身。
時間Fri Dec 25 19:23:12 2009
hxxp://1.88888wyt.com/02.exe
想測試的人，可以試試看。
具有認證過的數位簽章：
http://i234.photobucket.com/albums/ee153/a256886572008/pi/ER1.png
http://i234.photobucket.com/albums/ee153/a256886572008/pi/ER2.png
病毒分析：
http://bbs.ggsafe.com/redirect.php?tid=3410&goto=lastpost#lastpost.
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.114.222.131
※ 編輯: SDUM 來自: 140.114.222.131 (12/25 19:28)
1F：→ whesiley:卡八會通報惡意網址，下載下來掃不到病毒 12/25 20:23
2F：→ SDUM:你你可以雙擊執行，看看卡八是否被幹掉(≧<>≦) 12/25 20:48
3F：→ SDUM:卡八有信任 數位簽章的功能。 12/25 20:49
4F：→ SDUM:所以，其 主動防禦 或 HIPS 可能直接信任了。 12/25 20:50
5F：→ junorn:簽章印象之前看到一年16000台幣的樣子 12/25 22:14
6F：推 VCCS:這代表每家防毒都會掛？ 12/25 22:34
7F：→ SDUM:笨蛋牌 防毒 會掛掉哦 12/25 22:36
9F：推 watertip:用firefox會先通報惡意網站，小紅傘也能秒殺 12/26 13:50
10F：→ pcgeek:Kaspersky可以偵測到阿...沒有自動信任簽章 12/26 16:46
11F：→ SDUM:又不是叫你測防毒 12/26 17:09
12F：→ SDUM:不殺的可以直接丟掉啦！要測 主防和HIPS 12/26 17:10
13F：推 junorn:看他簽章發屬公司要他真的用買的話看起來是花不少重本 12/26 21:21