DOC漏洞利用文件CVE-2017-11882

显示全部楼层 · 发表于 2019-10-8 09:59:05

www-tekeze 发表于 2019-10-8 09:52
360和微点，Both Scan Miss，双击，两家都没反应。。

之前360已扫过两次，都是Miss，但现在报Exploit，相信是云的锅。。

PS：微点继续Miss

显示全部楼层 · 发表于 2019-10-8 10:19:58

www-tekeze 发表于 2019-10-8 09:26
智量入库杀，火绒Miss，有空双击。。

火绒这比学校网安部反应还慢怕是入库的时候已经病毒已经窃取完敏感数据了，不知道主防能不能拦。

学校9月30号发的警示邮件，这是放假了吗，虽说BD也没有入库
卡巴都已经有启发定义了

显示全部楼层 · 发表于 2019-10-8 10:38:18

温馨小屋发表于 2019-10-8 10:19
火绒这比学校网安部反应还慢怕是入库的时候已经病毒已经窃取完敏感数据了，不知道主防能不能拦。

学校 ...

是Exploit不是宏病毒那类，双击后绒智主防都没反应，( 恢复虚拟机快照到昨晚，智量以前就入库了，所以也没法开启基础实时监控 )，火绒还加得有反攻击规则，里面就有漏洞防御的，但一个弹窗都没有，打开后也是空空如也。。。

不清楚火绒的网络层面能否防，估计难。。。

显示全部楼层 · 发表于 2019-10-8 12:01:56

显示全部楼层 · 发表于 2019-10-8 14:12:55

红伞 KILL

显示全部楼层 · 发表于 2019-10-8 18:04:01

Emsisoft Anti-Malware miss

显示全部楼层 · 发表于 2019-10-8 18:39:56

norton kill

显示全部楼层 · 发表于 2019-10-8 23:08:37

formbook 木马

显示全部楼层 · 发表于 2019-10-11 20:49:50

微软无反应

显示全部楼层 · 发表于 2019-10-12 11:12:57

[病毒样本] DOC漏洞利用文件CVE-2017-11882