趋势对DOC+PE类型的也无解吗?

显示全部楼层 · 发表于 2014-12-30 21:52:56

最近样本区有几个DOC+PE的趋势都无反应啊

显示全部楼层 · 发表于 2014-12-30 22:00:03

那个不是DOC+PE，就是单纯的DOC。。
DOC里面含漏洞利用代码，后台自动释出带毒EXE。。
这些东西一般来说都是APT，专过美系三大这种企业版的杀毒引擎。。

显示全部楼层 · 发表于 2014-12-30 22:12:04

尘梦幽然发表于 2014-12-30 22:00
那个不是DOC+PE，就是单纯的DOC。。
DOC里面含漏洞利用代码，后台自动释出带毒EXE。。
这些东西一般来说 ...

这样啊
看那些贴的回复都是杀PE

显示全部楼层 · 发表于 2014-12-31 13:20:56

就是一个doc，打开后会使word产生并执行那个恶意exe。。。你可以用不打补丁的office双击doc试试，看趋势主防能不能杀。

[讨论] 趋势对DOC+PE类型的也无解吗?