CVE-2012-0158

显示全部楼层 · 发表于 2012-4-20 11:13:06

原来infeXXX就是密码了，谢谢啦！

显示全部楼层 · 发表于 2012-4-20 12:22:06

本帖最后由 656635525 于 2012-4-20 12:26 编辑

过了N久 IDP弹窗

显示全部楼层 · 发表于 2012-4-20 12:29:52

清空

显示全部楼层 · 发表于 2012-4-20 17:05:36

留侯发表于 2012-4-20 09:43
大蜘蛛发现9个：

是的，而且是主文件。是利用漏洞生成的 RTF 文件。

显示全部楼层 · 发表于 2012-4-20 17:15:41

金山

扫描时间：[2012-04-20 17:14:18]
扫描用时：[00:00:03]
扫描类型：自定义查杀
扫描文件总数：20
扫描速度：6文件/秒
发现威胁：10个
清除威胁：10个
=============================================
[2012-04-20 17:15:03]
威胁：c:\users\lenovo\desktop\新建文件夹\cve-2012-0158\4_62938dd8ec0e41ec3017e8a7820368d7_southchina\carved\output3.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2012-04-20 17:15:03]
威胁：c:\users\lenovo\desktop\新建文件夹\cve-2012-0158\4_62938dd8ec0e41ec3017e8a7820368d7_southchina\2created\spoolsv.exe
类型：win32.trojdownloader.agent.(kcloud)
处理方式：删除

[2012-04-20 17:15:03]
威胁：c:\users\lenovo\desktop\新建文件夹\cve-2012-0158\3_896862d988a11e660a12ace9a655ef3d_incident\created\spoolsv.exe
类型：win32.trojdownloader.agent.(kcloud)
处理方式：删除

[2012-04-20 17:15:03]
威胁：c:\users\lenovo\desktop\新建文件夹\cve-2012-0158\3_896862d988a11e660a12ace9a655ef3d_incident\carved\output2.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2012-04-20 17:15:03]
威胁：c:\users\lenovo\desktop\新建文件夹\cve-2012-0158\2_d05e8b7ea5c6ebd3b04cf7f06abb5217_kong\carved\dy.exe
类型：win32.troj.generic.al.(kcloud)
处理方式：删除

[2012-04-20 17:15:03]
威胁：c:\users\lenovo\desktop\新建文件夹\cve-2012-0158\2_d05e8b7ea5c6ebd3b04cf7f06abb5217_kong\carved\taskmg.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2012-04-20 17:15:03]
威胁：c:\users\lenovo\desktop\新建文件夹\cve-2012-0158\2_d05e8b7ea5c6ebd3b04cf7f06abb5217_kong\2created\~11eeb
类型：win32.troj.generic.al.(kcloud)
处理方式：删除

[2012-04-20 17:15:03]
威胁：c:\users\lenovo\desktop\新建文件夹\cve-2012-0158\1_2b36c2a000ff2c43b30748b0f1fa088a_inside information\carved\z15.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2012-04-20 17:15:03]
威胁：c:\users\lenovo\desktop\新建文件夹\cve-2012-0158\1_2b36c2a000ff2c43b30748b0f1fa088a_inside information\2created\fxsst.dll
类型：win32.troj.generic.al.(kcloud)
处理方式：删除

显示全部楼层 · 发表于 2012-4-20 17:18:11

DPT1 发表于 2012-4-20 17:15
金山

扫描时间：[2012-04-20 17:14:18]

国内怎么基本不杀 pdf 和 rtf 的，那几个 doc 也是病毒。

显示全部楼层 · 发表于 2012-4-20 17:25:23

hx1997 发表于 2012-4-20 17:18
国内怎么基本不杀 pdf 和 rtf 的，那几个 doc 也是病毒。

金山的宏病毒专杀应该可以杀的，目前用WPS

显示全部楼层 · 发表于 2012-4-20 17:27:50

DPT1 发表于 2012-4-20 17:25
金山的宏病毒专杀应该可以杀的，目前用WPS

这不是宏病毒，是利用漏洞的。

显示全部楼层 · 发表于 2012-4-20 17:44:40

hx1997 发表于 2012-4-20 17:27
这不是宏病毒，是利用漏洞的。

俺还以为是微软的~~~，这就是快速删包的后果啊！

显示全部楼层 · 发表于 2012-4-20 18:46:05

360

[病毒样本] CVE-2012-0158

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块