漏洞【ED6391】

显示全部楼层 · 发表于 2007-8-7 10:45:55

ED6391

显示全部楼层 · 发表于 2007-8-7 10:47:52

显示全部楼层 · 发表于 2007-8-7 10:48:57

Malicious code found in file C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\69KFYHY5\virus[1].rar.
Infection: Exploit.MSWord.Agent.c
Action: none.

显示全部楼层 · 发表于 2007-8-7 10:50:29

不报

显示全部楼层 · 发表于 2007-8-7 10:51:18

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\virus.rar'
C:\Documents and Settings\Administrator\桌面\
  virus.rar
[0] Archive type: RAR
--> cc.doc
      [DETECTION] Contains signature of the exploits EXP/Office.D
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '4729de93.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-7 10:51:40

小A.........................

显示全部楼层 · 发表于 2007-8-7 10:51:42

风暴胜者V2 贺岁精简网络版本
_________您的安全是我们的责任_______________
作者：Sanhuan222@163.com TM:469428271
个人Blog：http://hi.baidu.com/迅者/

===============================================
___________病毒查杀结果__________________

===============================================

2007年6月7日10时51分36秒开始查杀C:\Documents and Settings\Administrator\桌面\virus\666s
****************************
您应该引起注意的文件:

-----------------------------------------

=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年6月7日10时51分36秒收起线程…100% 查杀完毕！
扫描文件：0查杀病毒：0

显示全部楼层 · 发表于 2007-8-7 10:52:44

晕，http://bbs.kafan.cn/viewthread.php?tid=115711&extra=page%3D1

这是一个利用word漏洞的文件，造成Word缓冲区溢出导致任意代码执行，把Office补丁打全了就不受影响

漏洞不是很新，但基本上没几个人去打Office漏洞所以危害还是有的，自己去查这个漏洞的信息吧

用16进制编辑器打开它可以看到Smarttags，实际上应该可以看到Shellcode的大致内容找到这个文档需要下载的东西

但是这个却没发现，只能说这个文件只是一个Demo演示文档，没实机危害

显示全部楼层 · 发表于 2007-8-7 10:56:42

NOD32报了./

[病毒样本] 漏洞【ED6391】

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块