DOC漏洞利用文件CVE-2017-11882

显示全部楼层 · 发表于 2019-10-7 23:19:44

好久没来了，学校邮箱收了个毒，发出来大家玩玩

卡巴斯基

07.10.2019 23.17.44;检测到的对象 ( 文件 ) 已删除;Z:\M.V. GLORY PIONEER.doc;Google Chrome;Z:\M.V. GLORY PIONEER.doc;10/07/2019 23:17:44;HEUR:Exploit.RTF.CVE-2017-11882.gen

显示全部楼层 · 发表于 2019-10-7 23:52:00

MES 扫描miss，双击ATP拦截
PC-20181123CAQH\Administrator 运行的 C:\PROGRAM FILES (X86)\COMMON FILES\MICROSOFT SHARED\EQUATION\EQNEDT32.EXE 已访问 C:\WINDOWS\SYSWOW64\MSHTA.EXE。自适应威胁防护已阻止访问，因为信誉 (很可能是恶意文件) 低于配置的阻止阈值。

威胁名称	JTI/Suspect.721135

显示全部楼层 · 发表于 2019-10-8 01:46:24

ESET

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
10/7/2019 12:45:53 PM;文件系统实时防护;文件;C:\Users\zhong\Downloads\Kafan\M.V. GLORY PIONEER\M.V. GLORY PIONEER.doc;Win32/Exploit.Agent.OKA 特洛伊木马;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;7AE80CC6946B29239756A070D248FBD41EB6710F;10/7/2019 12:45:51 PM

复制代码

显示全部楼层 · 发表于 2019-10-8 09:26:58

智量入库杀，火绒Miss，有空双击。。

显示全部楼层 · 发表于 2019-10-8 09:29:27

电脑管家未检出风险，但已上报等待处理。

显示全部楼层 · 发表于 2019-10-8 09:32:00

WD扫描没反应。。。。

显示全部楼层 · 发表于 2019-10-8 09:32:11

安天和无BD管家，都是报Exploit 。

显示全部楼层 · 发表于 2019-10-8 09:32:39

tencentfood 发表于 2019-10-8 09:29
电脑管家未检出风险，但已上报等待处理。

看楼上。。

显示全部楼层 · 发表于 2019-10-8 09:38:05

SEP，Killed 。

显示全部楼层 · 发表于 2019-10-8 09:52:54

360和微点，Both Scan Miss，双击，两家都没反应。。

[病毒样本] DOC漏洞利用文件CVE-2017-11882

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源