WPS漏洞攻击？各位来试试，前得安装WPS 2019

显示全部楼层 · 发表于 2019-5-31 05:30:02

文件名称: C:\Users\xfxnet2000\Desktop\WPS+云办公产品手册.docx
文件大小: 4.71 MB (4,948,795 字节)
修改时间: 2019年05月31日，05:24:43
MD5: 84d9db86fc09500d6b791d87d4cddca2
SHA1: 28996ac8f318cb8bc1c1b81f90064a1d26a12149
SHA256: 107c33cd23f4f5953597f5eac01389dfeaaa30bb6e85e39b600094e580b244fc
SHA512: d1bd80d4e83c9bacc45abd733e356ca9cb4b4f0896bd7b1ca1c7d71befbe8a0aa9f6300b2524b64a21f008d568b774487ddbbcb3133b855718c76f820ca844ad
CRC32: 65a1bb96
计算时间: 0.14s

样本来源：ht**tp://wpspro.support.wps.cn/gov/shandong/dezhou/doc/WPS+%E4%BA%91%E5%8A%9E%E5%85%AC%E4%BA%A7%E5%93%81%E6%89%8B%E5%86%8C.docx

操作进程：C:\Program Files\Kingsoft\WPS Office\11.8.2.8411\office6\wps.exe
命令行："C:\Program Files\Kingsoft\WPS Office\11.8.2.8411\office6\wps.exe" /qingbangong /start_from=qingipc autologin
防护项目：[结束]wps文档漏洞攻击
操作目标：【执行】 C:\Windows\system32\cmd.exe
操作结果：已阻止

显示全部楼层 · 发表于 2019-5-31 07:55:58

不像病毒

显示全部楼层 · 发表于 2019-5-31 09:55:49

没病毒啊，你这是火绒拦截的？

显示全部楼层 · 发表于 2019-5-31 10:41:20

vm001 发表于 2019-5-31 09:55
没病毒啊，你这是火绒拦截的？

像是自定义规则

显示全部楼层 · 发表于 2019-5-31 11:34:03

Discuz!X 发表于 2019-5-31 10:41
像是自定义规则

与其说像是，不如自己双击试试。。

反正我这里绒智都没反应，但我只加了反攻击规则，其它不清楚。

没见调用cmd，也不会启用宏，VT上报毒率为零。

https://www.virustotal.com/#/file/107c33cd23f4f5953597f5eac01389dfeaaa30bb6e85e39b600094e580b244fc/detection

显示全部楼层 · 发表于 2019-5-31 11:40:42

www-tekeze 发表于 2019-5-31 11:34
与其说像是，不如自己双击试试。。反正我这里绒智都没反应，但我只加了反攻击规则，其它不清楚 ...

这个官网下的。。。应该没有问题

显示全部楼层 · 发表于 2019-5-31 11:43:47

Discuz!X 发表于 2019-5-31 11:40
这个官网下的。。。应该没有问题

到底怎么回事，只能等楼主来了。。吃饭吃饭。。

显示全部楼层 · 发表于 2019-5-31 13:42:45

哪个规则的bug吧

显示全部楼层 · 发表于 2019-5-31 21:12:32

本帖最后由 skystars 于 2019-5-31 21:13 编辑

@191196846 好像是你的规则

显示全部楼层 · 发表于 2019-5-31 21:44:42

好像是自动登录的功能……不知为何需要CMD

[可疑文件] WPS漏洞攻击？各位来试试，前得安装WPS 2019

本帖子中包含更多资源