超级火焰病毒

FB招聘站
分类阅读
专栏
公开课
FIT 2019
企业服务
用户服务
搜索
投稿
登录
注册
[更新-目前网络最全]超级火焰Flame病毒样本下载匿名用户2012-06-01共300194人围观，发现 17 个不明物体资讯
Flame样本 (来源网络，请自行甄别，仅供研究分析之用）

下载密码是infected

2012-6-1 13:50PM更新第二批10个样本提供下载：

下载地址解压密码freebuf （原地址被封，6.3日更新下载地址）

2012-6-6更新31M版本，见下连接：

http://www.freebuf.com/others/3409.html

相关阅读：

卡巴斯基形容Flame 是“有史以来发现的最复杂的病毒攻击软件”，主要是用来搜集大量的敏感信息。在计算机感染Flame后，它会执行一系列任务，包括追踪网络流量，对网络对话进行录音监控以及记录按键等。Flame的名字来源于病毒主模块使用的术语，目前还没有杀毒软件能检测出Flame。卡巴斯基发现了超过600个受攻击对象，包括个人和政府。它有至少十个命令控制中心服务器，载入的模块大小达到了20MB，比Stuxnet大20倍，对病毒的完整分析将会持续很长时间（有可能达到十年）。

Flame(超级火焰)病毒清除工具以及手工清除方法
http://www.freebuf.com/tools/2776.html

最新工业病毒Flame（超级火焰）简介
http://www.freebuf.com/news/2698.html

卡巴斯基称发现新Stuxnet病毒Flame（超级火焰）
http://www.freebuf.com/news/2608.html

匿名用户
660 篇文章
等级： 4级
||
上一篇：Freebuf与腾讯安全中心(TSRC)建立合作伙伴关系下一篇：Google收录的敏感词列表还原
这些评论亮了

rising 回复
我们已经在前几天拿到样本了，现在新的版本已经支持全面查杀该病毒。
)12(亮了

shaun (1级)白帽子,web安全，欢迎与我交流回复
他本来就是脑子有毛病的，一天到晚不干实事，在微博上到处乱喷，习惯就好。
)11(亮了

xsser 回复
文件名称：69beb78c8b8de1a86677e27c531c92cb5ca70807d2755b94f70a75887fbc90cf_advnetcfg.ocx MD5值： bb5441af1e1741fca600e9c433cb1550 病毒名称：Worm.Win32.Flame
文件名称：7d5ad688d1cdb34f8ee694e60b9d47e894c879f23218c5c29a19a514030e706d_nteps32.ocx MD5值： c9e00c9d94d1a790d5923b050b0bd741 病毒名称：Worm.Win32.Flame
文件名称：029bcd72dc2ca4b31778cf4ee086038d8bd6c59ed2ed485e247aed56f909f881_boot32drv.sys MD5值： c81d037b723adc43e3ee17b1eee9d6cc 病毒名称：Worm.Win32.Flame
)9(亮了
发表评论已有 17 条评论

allen 2012-06-01回复 1楼
我表示不敢下

亮了(0)

rising 2012-06-01回复 2楼
我们已经在前几天拿到样本了，现在新的版本已经支持全面查杀该病毒。

亮了(12)

damage 2012-06-01回复 3楼
下了，感谢分享

亮了(1)

xsser 2012-06-01回复 4楼
文件名称：69beb78c8b8de1a86677e27c531c92cb5ca70807d2755b94f70a75887fbc90cf_advnetcfg.ocx MD5值： bb5441af1e1741fca600e9c433cb1550 病毒名称：Worm.Win32.Flame

文件名称：7d5ad688d1cdb34f8ee694e60b9d47e894c879f23218c5c29a19a514030e706d_nteps32.ocx MD5值： c9e00c9d94d1a790d5923b050b0bd741 病毒名称：Worm.Win32.Flame

文件名称：029bcd72dc2ca4b31778cf4ee086038d8bd6c59ed2ed485e247aed56f909f881_boot32drv.sys MD5值： c81d037b723adc43e3ee17b1eee9d6cc 病毒名称：Worm.Win32.Flame

亮了(9)

法克专家 2012-06-01回复 5楼
围观微博李铁军乱喷

亮了(0)

shaun (1级) 白帽子,web安全，欢迎与我交流 2012-06-01回复
他本来就是脑子有毛病的，一天到晚不干实事，在微博上到处乱喷，习惯就好。

亮了(11)

flowing (4级) 人死不过屌朝天 2012-06-01回复
李铁军是个大SB，之前不是被茄子爆料过吗~

亮了(2)

shua 2012-06-01回复 6楼
呃，解压之后文件就不见了肿么办呢？

MSE无动静……

亮了(4)

pnig0s 认证作者(7级) FreeBuf技术处书记 2012-06-01回复
…一个sys两个ocx,怎么会不见了，是不是被杀软K了？

亮了(0)

shua 2012-06-01回复
呃，一次拖到文件夹解压，需要管理员权限，估计是被禁了……

还有一次是右键解压，点击进去却是还在，可刷新一次又不见了

最关键的是MSE没反应，啥提示也没有，肿么都觉得怪异无比，难道现在这病毒这么牛叉了？

亮了(0)

d 2012-06-01回复
你这情况明显是被杀了啊

亮了(2)

shua 2012-06-02回复
已解决，MSE有一个默认操作的设置，那里在安装的时候被设置为启动，所以才会自动被清理了，修改之后即可看见病毒提示。

亮了(2)

mIrr0xSSrer 2012-06-01回复 7楼
花心

转完回去研究

亮了(0)

7all 2012-06-01回复 8楼
赞

亮了(0)

少爷 2015-06-06回复 9楼
@ rising 能不能给我发来一份我 502 131 110 @qq .com

亮了(0)

sy 2015-12-05回复 10楼
wwww

亮了(0)

www13423929633 (1级) 2016-10-13回复 11楼
这个病毒能反编译吗？这个病毒是用什么软件做的？

亮了(0)
昵称
请输入昵称
必须您当前尚未登录。登陆？注册邮箱
请输入邮箱地址
必须（保密）表情插图
有人回复时邮件通知我

匿名用户

这是一个神奇的马甲

660
文章数
0
评论数
最近文章
北京14岁极客发明神奇眼罩可控制梦境（视频）
2013.09.13

苹果透露更多Touch ID的安全细节
2013.09.12

针对亚马逊云服务器（AWS）的渗透测试工具——Nimbostratus
2013.09.11

浏览更多
相关阅读
基于大数据的恐怖分子识别系统：揭秘美国国安局（NSA）“天网计划”55.000+ Twitter帐户数据泄漏及查询地址[更新]前CIA雇员揭露美国政府秘密监视计划[补充]Intel CPU相关隐患问题Intel CPU指令集出现严重漏洞
特别推荐

关注我们分享每日精选文章

活动预告
11月

FreeBuf精品公开课·双11学习狂欢节 | 给努力的你打打气
已结束
10月

【16课时-连载中】挖掘CVE不是梦（系列课程2）
已结束
10月

【首节课仅需1元】挖掘CVE不是梦
已结束
9月

超级火焰病毒

文章评论