CVE-2012-0158

hx1997

蓝天二号 发表于 2012-4-20 18:46
360

DOC 文件报了没？

s0s020000

荷韵诗 发表于 2012-4-20 08:30

瑞星现在好漂亮啊

蓝天二号

hx1997 发表于 2012-4-20 18:56
DOC 文件报了没？

貌似没报。。我也没仔细看。。

s0s020000

趋势报4个一个doc一个dll两个exe

360Tencent

infected

8个样本，利用同一个漏洞

http://blog.trendmicro.com/cve-2 ... s-global-campaigns/

http://blogs.mcafee.com/mcafee-l ... exploit-in-the-wild

http://www.rising.com.cn/about/news/rising/2012-04-25/11377.html

Update April 20, 2012

Thupten.doc
MD5:  326E7F206CC334C977AECBCF98B3AFA4



Mission Command Outline.doc
MD5:  894B0088E0D05A9012775A0343C37578



子女教育補助費101新版.doc (Children's education subsidy 101 new version)
MD5:  5149356B16FC21154610EB888D657F25


a.doc
MD5:  23615073E04166027E64F03810FDEA3F



oracle readme.doc
MD5:  B15F0CC600698F9EEC080443FCBA0011


民進黨二零一二年整體規劃.doc (Democratic Progressive Party in 2012 the overall planning)
MD5:  B537DA43DD9C371FE0589948F36AB6E2


1010415違規停車單.doc (1010415 parking violation single)
MD5:  B6123D8AB10D1C5E5C06B38FD357151B


立法院101年4月國防部備詢(有關後備司-紅字)及詳細條文.doc  )Legislative Yuan 101 in April the Department of Defense to provide advice (Reserve Division - The Scarlet Letter) and the detailed provisions)
MD5:  DF70CD47EF972B89A035A5BECB9EE9E0

夜ㄝ殇

完整路径: c:\users\cykj\desktop\其它\april20_cve-2012-0158\5149356b16fc21154610eb888d657f25.doc
威胁: Trojan.Mdropper
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/4/26 ( 10:08:31 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DU4NTk1MnwxMjcxNzQw 已下载文件5149356b16fc21154610eb888d657f25.doc
威胁名称:
Trojan.Mdropper自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\cykj\desktop\其它\april20_cve-2012-0158\5149356b16fc21154610eb888d657f25.doc
已删除
____________________________
文件指纹 - SHA:
fb3b8265b76eb348c89431e9fe09b00c0310203cf81a5c0a8c028476480c15cd
____________________________
文件指纹 - MD5:
5149356b16fc21154610eb888d657f25
____________________________

夜ㄝ殇

完整路径: c:\users\cykj\desktop\其它\april20_cve-2012-0158\894b0088e0d05a9012775a0343c37578.doc
威胁: Trojan.Mdropper
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/4/26 ( 10:08:31 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DU4NTk1MnwxMjcxNzQw 已下载文件894b0088e0d05a9012775a0343c37578.doc
威胁名称:
Trojan.Mdropper自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\cykj\desktop\其它\april20_cve-2012-0158\894b0088e0d05a9012775a0343c37578.doc
已删除
____________________________
文件指纹 - SHA:
de6b57732b0bdc5d1b3d098476b019ffdd6e993500fb8d8c54fada47c86a9132
____________________________
文件指纹 - MD5:
894b0088e0d05a9012775a0343c37578
____________________________