tombkeeper2014-02-14 18:45Open options直到现在，Virustotal上47款杀毒软件中，只有一个可以检测被挂在法国航空与航天工业协会、美国海外战争协会等网站的攻击代码中的那个Flash。 图片描述 by gemini-3-flash-preview详情
tombkeeper2014-02-14 13:39Open options我相信“情侣去死去死团”里一定也有男有女，为啥不能凑一凑…… 图片描述 by gemini-3-flash-preview详情
tombkeeper2014-02-14 11:13Open options刚才把样本发给同事测了一下，我们小组做的多维交互分析引擎在未新增规则的情况下检测出了这个0day攻击[嘻嘻]tombkeeper2014-02-14 09:06被tk转发2次Open optionsFireEye 的这篇分析（网页链接）中谈到的攻击代码，已经考虑了 EMET 的存在，如果发现安装了 EMET，就会放弃攻击。虽然绕过 EMET 其实并不难做到，不过即使是这种检查，也至少说明 EMET 这类漏洞利用缓解软件已经受到了足够重视，攻防对抗进入了新阶段。所以，这个案例具有里程碑意义。 详情
tombkeeper2014-02-14 10:18Open options这个代码确实被用在好几个地方，赛峰集团、法国航空与航天工业协会等军工、防务类网站都被挂了，而且手法很拙劣。 //@binjo_: “First submission 2014-01-20 05:42:17 UTC”可能其它地方也用了//@instruder: 国内这些搞攻击的都无语了 11-12号发出来 13号就被逮了 然后还这样前赴后继的去打神经病啊tombkeeper2014-02-14 09:06被tk转发2次Open optionsFireEye 的这篇分析（网页链接）中谈到的攻击代码，已经考虑了 EMET 的存在，如果发现安装了 EMET，就会放弃攻击。虽然绕过 EMET 其实并不难做到，不过即使是这种检查，也至少说明 EMET 这类漏洞利用缓解软件已经受到了足够重视，攻防对抗进入了新阶段。所以，这个案例具有里程碑意义。 详情