Flash malicioso/SWF con compresión ZWS detectado sólo con PAN-OS 7.1 +
Symptom
¿Por qué algunas firmas de antivirus/Wildfire para Flash malicioso/SWF sólo se detectan con firewall ejecutando pan-os 7,1 o posterior? Los cortafuegos de pan-os anteriores no detectan el mismo archivo aunque se haya instalado el contenido correcto de antvirus/Wildfire y se configure el perfil antivirus adecuado.
Resolution
Algunos archivos Flash SWF maliciosos utilizan la compresión LZMA (ZWS). Los cortafuegos deben estar ejecutando pan-os 7,1 o posterior para soportar la inspección y protección contra este tipo de archivos SWF.
-En PAN-OS 7,1, la identificación de la amenaza está entre 6 millones-6.000.500 o 6,2 millones-6.200.500
-En PAN-OS 8,0 o posterior, compruebe primero el hash del archivo de firma de https://threatvault.paloaltonetworks.com (se requiere una cuenta de login de soporte válida) mediante la búsqueda de nombre de amenaza o identificador de amenaza único. A continuación, realice una segunda búsqueda con hash de archivo de firma y anote el tipo de archivo, ya sea SWF ZWS.