39bd33915ca3d1c0a792f1f53033aaab6c5c9bfb8b34e199ef463f8e074184c8

显示全部楼层 · 发表于 2018-6-10 15:11:29

本帖最后由 360Tencent 于 2018-6-10 15:12 编辑

https://www.icebrg.io/blog/adobe-flash-zero-day-targeted-attack

http://blogs.360.cn/blog/cve-2018-5002/

https://s.tencent.com/research/report/486.html

https://my.mixtape.moe/ifzntq.zip

显示全部楼层 · 发表于 2018-6-10 15:15:04

ESET：killed.

DOC/TrojanDownloader.Agent.QS

显示全部楼层 · 发表于 2018-6-10 15:18:59

本帖最后由 191196846 于 2018-6-10 15:20 编辑

AVIRA MISS

红伞对于非PE格式像脚本，宏等真的弱鸡

显示全部楼层 · 发表于 2018-6-10 15:22:28

卡巴

显示全部楼层 · 发表于 2018-6-10 15:25:51

显示全部楼层 · 发表于 2018-6-10 16:27:32

在扫描 D:\360极速浏览器下载\ifzntq\0b4f0d8d57fd1cb9b4408013aa7fe5986339ce66ad09c941e76626b5d872e0b5 时检测到了名为 W97M/MacroLess 的特洛伊木马程序。该文件已被删除。

显示全部楼层 · 发表于 2018-6-10 16:43:43

bd杀

显示全部楼层 · 发表于 2018-6-10 17:47:27

毒霸

扫描时间：[2018-06-10 17:45:23]
扫描用时：[00:00:45]
扫描类型：自定义查杀
扫描文件总数：19
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2018-06-10 17:46:54]
威胁：f:\浏览器下载\ifzntq\0b4f0d8d57fd1cb9b4408013aa7fe5986339ce66ad09c941e76626b5d872e0b5
类型：script.vbs.downloader.of.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2018-6-10 17:50:01

没仔细看贴，还以为是exe的，改后缀无法运行，后来才发现是Execl表格，果然是毛毛虫，截个图给大家一观。

显示全部楼层 · 发表于 2018-6-10 17:58:57

scep : Trojan:O97M/DDEdownload.Ohabyte
项目:
containerfile:\Virus\ifzntq\0b4f0d8d57fd1cb9b4408013aa7fe5986339ce66ad09c941e76626b5d872e0b5
file:\Virus\ifzntq\0b4f0d8d57fd1cb9b4408013aa7fe5986339ce66ad09c941e76626b5d872e0b5->xl/activeX/activeX1.bin->(Ole Stream 0)

[其他相关] 39bd33915ca3d1c0a792f1f53033aaab6c5c9bfb8b34e199ef463f8e074184c8

本帖子中包含更多资源

TM PCC12 INTL

本帖子中包含更多资源

本帖子中包含更多资源