CVE-2018-20250 (19.02.24)

显示全部楼层 · 发表于 2019-2-24 22:45:30

火绒miss，智量kill .js，不检测压缩包，不过这个压缩档没问题吧？

显示全部楼层 · 发表于 2019-2-24 22:47:52

本帖最后由 www-tekeze 于 2019-2-24 23:51 编辑

Avira，MISS 。。。补充：连解压后的总共三个文件，MISS ALL 。

显示全部楼层 · 发表于 2019-2-24 22:49:00

www-tekeze 发表于 2019-2-24 22:45
火绒miss，智量kill .js，不检测压缩包，不过这个压缩档没问题吧？

有问题

显示全部楼层 · 发表于 2019-2-24 22:50:12

www-tekeze 发表于 2019-2-24 22:45
火绒miss，智量kill .js，不检测压缩包，不过这个压缩档没问题吧？

有问题，no exploiters.rbxm
微软检测半小时了还没结果。。

显示全部楼层 · 发表于 2019-2-24 22:55:13

压缩包扫描杀（见8楼）
.js过ATD（等了15分钟没反应）

显示全部楼层 · 发表于 2019-2-24 22:58:06

191196846 发表于 2019-2-24 22:49
有问题

解压后得到 no exploiters.rbxm，但实际上是个Html，这种格式智量也不检测。。

PS：火绒继续miss 。。。双击如第二个图，里面的网址打不开。

显示全部楼层 · 发表于 2019-2-24 22:59:36

www-tekeze 发表于 2019-2-24 22:58
解压后得到 no exploiters.rbxm，但实际上是个Html，这种格式智量也不检测。。

PS：火绒继续mis ...

检查这个位置
/AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\new 1.js

显示全部楼层 · 发表于 2019-2-24 23:00:13

www-tekeze 发表于 2019-2-24 22:58
解压后得到 no exploiters.rbxm，但实际上是个Html，这种格式智量也不检测。。

PS：火绒继续mis ...

mshta吧

显示全部楼层 · 发表于 2019-2-24 23:01:10

360 木马（畸形ACE压宿包）

显示全部楼层 · 发表于 2019-2-24 23:01:21

ELOHIM 发表于 2019-2-24 22:50
有问题，no exploiters.rbxm
微软检测半小时了还没结果。。

看16楼，实际是个Html，看上去是不对，但没触发火绒任何系统加固，也没cmd、powershell动作。。

[病毒样本] CVE-2018-20250 (19.02.24)