自制新病毒-2018-6-8

显示全部楼层 · 发表于 2018-6-9 00:03:50

本帖最后由 www-tekeze 于 2018-6-9 00:05 编辑

教育局长那个被火绒的漏洞攻击防护所拦截，利用的Office漏洞CVE-2017-11882，呵呵。。。
另一个扫描miss，启用宏也无法运行，不知病毒是否得逞？

显示全部楼层 · 发表于 2018-6-9 12:04:46

pal家族发表于 2018-6-8 20:21
你们的卡巴引擎还没有调整好啊

惭愧惭愧，上次我问了，说是更新了，到底什么情况我也不太清楚，毕竟不是做这个的。行为签名怎么样，有没有什么建设性意见大佬

显示全部楼层 · 发表于 2018-6-9 13:09:13

HellBoyF 发表于 2018-6-9 12:04
惭愧惭愧，上次我问了，说是更新了，到底什么情况我也不太清楚，毕竟不是做这个的。行为签名怎么样，有没 ...

本地卡巴都报的，你们这个完全没反应啊

显示全部楼层 · 发表于 2018-6-9 13:12:12

pal家族发表于 2018-6-9 13:09
本地卡巴都报的，你们这个完全没反应啊

上面很多都是旧的。。。。。。没什么参考价值。

显示全部楼层 · 发表于 2018-6-9 13:13:29

aboringman 发表于 2018-6-9 13:12
上面很多都是旧的。。。。。。没什么参考价值。

目前他家还是沙盒好用，挺清晰的·

显示全部楼层 · 发表于 2018-6-9 13:21:53

高风险项目
----------------------
D:\360极速浏览器下载\教育局延长假期通知.doc virus.exp.21711882.gen 已处理

显示全部楼层 · 发表于 2018-6-9 13:22:44

D:\360极速浏览器下载\荒野行动辅助下载地址.doc Win32/Trojan.Script.af7 已处理

显示全部楼层 · 发表于 2018-6-9 13:26:47

pal家族发表于 2018-6-9 13:13
目前他家还是沙盒好用，挺清晰的·

完全同意。

显示全部楼层 · 发表于 2018-6-9 23:45:56

pal家族发表于 2018-6-9 13:09
本地卡巴都报的，你们这个完全没反应啊

这里面的具体细节我也不太清楚，惭愧啊

显示全部楼层 · 发表于 2018-6-10 11:28:37

本帖最后由 PercyDan 于 2018-6-10 11:30 编辑

咖啡下载杀、miss荒野行动

看来都是杀CVE2017-11882

[病毒样本] 自制新病毒-2018-6-8