楼主: 612640
收起左侧

[可疑文件] 不明郵件收到的附件

  [复制链接]
275751198
发表于 2018-5-23 20:38:08 | 显示全部楼层
类型:
virus.exp.21711882

描述:
virus.exp.21711882

扫描引擎:
360云查杀引擎

文件指纹(MD5):
70bff9c4e72339c81d3f98789c1780b3
谢新
发表于 2018-5-23 21:28:33 | 显示全部楼层
www-tekeze 发表于 2018-5-23 19:51
安天和微点木报,但刚下载火绒就报了,应该说火绒的误报还是比较低的,所以楼主你懂。。

这种报毒名,是md5拉黑了解下,被收集过了
www-tekeze
发表于 2018-5-23 21:36:32 | 显示全部楼层
谢新 发表于 2018-5-23 21:28
这种报毒名,是md5拉黑了解下,被收集过了

我知道是简单拉黑啊,火绒官方曾说过:对于没有家族性的离散样本,只会进行拉黑处理。。。
楼主这个不明邮件估计就属这种情况,但不表示没有恶意啊。。
cloud01
头像被屏蔽
发表于 2018-5-23 23:31:40 | 显示全部楼层
lovelive10010 发表于 2018-5-23 20:23
为毛我的EAV不杀,信誉查看是差,但是扫描始终显示无威胁

不知道 ,高启发开了吗 ,潜在不安全 开了吗。实时监控设置看看。
Im_Zeus
发表于 2018-5-24 08:18:26 | 显示全部楼层
点开网页大蜘蛛就拦截了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lovelive10010
发表于 2018-5-24 08:23:34 | 显示全部楼层
cloud01 发表于 2018-5-23 23:31
不知道 ,高启发开了吗 ,潜在不安全 开了吗。实时监控设置看看。

昨天我上报了,现在杀了
ELOHIM
发表于 2018-5-24 08:54:38 | 显示全部楼层
昨天上报微软,今天提示:Exploit:O97M/CVE-2017-11882!rfn 。
samtogo
发表于 2018-5-24 13:03:07 | 显示全部楼层
SEP KILL

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
B100D1E55
发表于 2018-5-24 13:05:58 | 显示全部楼层
lovelive10010 发表于 2018-5-23 20:23
为毛我的EAV不杀,信誉查看是差,但是扫描始终显示无威胁

这个文档在ESET入库前我执行过,是一个公式编辑器的漏洞利用,运行起来的恶意程序被ESET的内存扫描杀了,downloader的访问当时已经被内置黑名单阻挡
gtc
发表于 2018-5-24 20:25:04 | 显示全部楼层
本帖最后由 gtc 于 2018-5-24 20:27 编辑



FSCS解压删!PS:是第一行:)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 22:19 , Processed in 0.100093 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表