Exploit.MSWord.CVE-2012-0158.fw

显示全部楼层 · 发表于 2016-4-4 01:55:52

文件类型	Rich Text Format data, unknown version
文件大小	41264 字节
MD5	e1218d5542be37b248b08b58b83af1a9

[mw_shl_code=css,true]卡巴斯基（Kaspersky） Exploit.MSWord.CVE-2012-0158.fw [/mw_shl_code]

显示全部楼层 · 发表于 2016-4-4 04:03:42

本帖最后由 Virtualization 于 2016-4-4 04:57 编辑

Symantec Norton

Avira

显示全部楼层 · 发表于 2016-4-4 07:51:18

eset直接秒掉

显示全部楼层 · 发表于 2016-4-4 09:22:04

本帖最后由霄栋于 2016-4-4 09:23 编辑

MES Web控制拦截

这是GTI直接拉黑了吗?

显示全部楼层 · 发表于 2016-4-4 10:19:40

文件名: disa.doc
威胁名称: Bloodhound.RTF.3完整路径: c:\users\microsoft\desktop\新建文件夹\新建压缩(zipped)文件夹\disa.doc

____________________________

____________________________

在电脑上
2016/4/4 ( 10:19:10 )

上次使用时间
2016/4/4 ( 10:19:10 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

disa.doc 威胁名称: Bloodhound.RTF.3
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\新建压缩(zipped)文件夹\ disa.doc 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-4-4 10:59:26

霄栋发表于 2016-4-4 09:22
MES Web控制拦截

这是GTI直接拉黑了吗?

只是拉黑卡饭吧？ vse Miss

显示全部楼层 · 发表于 2016-4-4 11:56:19

霄栋发表于 2016-4-4 09:22
MES Web控制拦截

这是GTI直接拉黑了吗?

请教个问题：火狐能用web控制了吗？

显示全部楼层 · 发表于 2016-4-4 12:29:33

AVG：

扫描：miss；

双击：真正后缀名为.rtf，可用写字板打开，但无异常现象出现。（用记事本可以看到里面的代码，但用写字板打开却是一片空白，可能有鬼）

显示全部楼层 · 发表于 2016-4-4 12:32:16

哪位有word的同学敢改名后双击的，这可能是一道好菜啊

显示全部楼层 · 发表于 2016-4-4 13:41:28

本帖最后由 Virtualization 于 2016-4-4 14:16 编辑

江民

[病毒样本] Exploit.MSWord.CVE-2012-0158.fw

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块