OFFICE样本20X_1

显示全部楼层 · 发表于 2020-1-16 23:11:49

www-tekeze 发表于 2020-1-16 16:01
火绒杀13X，其中修复12个doc 。。。智量Heur杀16X，剩余上报！

没事双击玩玩。。。第一个带宏，火绒有两次拦截，放行后弹出个记事本，说是演示用。。

第二、三、四连宏都没有，就是个图片类的，火绒没任何弹窗、智量主防没反应，漏洞攻击。。

显示全部楼层 · 发表于 2020-1-16 23:12:57

www-tekeze 发表于 2020-1-16 22:53
usd还是uds，追杀eset还是追上eset 。。。ok，RQ恢复后送上。。

PS：我也同意现在的断网查杀能 ...

卡巴斯基玩csgo卡顿我擦，换回eset了。

显示全部楼层 · 发表于 2020-1-16 23:18:40

我我我55 发表于 2020-1-16 22:46
骗你做啥就是0修复。好几个usd的，现在卡巴斯基的息修复越来越不行了，200-2011年的时候，卡饭杀软查杀每 ...

额，B59D91C... .doc这个VT上只有大数字一家杀，老司机也杀啊，牛逼轰轰的。。

显示全部楼层 · 发表于 2020-1-17 08:33:18

水平有限，毒不敢碰。

显示全部楼层 · 发表于 2020-1-17 15:48:00

本帖最后由 QVM360 于 2020-1-17 15:49 编辑

ESET 6X
扫描日志
Kafan_Sample_9337AF0F87701C8564DB02DF1F1E588A.xlsx > OFFICECRYPTOGRAPHY > Kafan_Sample_9337AF0F87701C8564DB02DF1F1E588A.xlsx > ZIP > xl/embeddings/oleObject1.bin - 可能是 Win32/Exploit.CVE-2017-11882.A 特洛伊木马的变种

Kafan_Sample_EDAD1E2006A3A3DA6CEA619049684E8B.xlsx > OFFICECRYPTOGRAPHY > Kafan_Sample_EDAD1E2006A3A3DA6CEA619049684E8B.xlsx > ZIP > xl/embeddings/oleObject1.bin - 可能是 Win32/Exploit.CVE-2017-11882.A 特洛伊木马的变种

显示全部楼层 · 发表于 2020-1-17 15:50:27

lyliucn 发表于 2020-1-17 08:33
水平有限，毒不敢碰。

严禁水贴

显示全部楼层 · 发表于 2020-1-17 15:58:58

FSIS 实际剩3个，1个可以检测，但无法处理‘

显示全部楼层 · 发表于 2020-1-17 16:59:22

Konni APT

显示全部楼层 · 发表于 2020-1-17 21:06:30

www-tekeze 发表于 2020-1-16 16:01
火绒杀13X，其中修复12个doc 。。。智量Heur杀16X，剩余上报！

火绒更新后全做了通杀，报18X 。。。B59D91C... .doc这个估计全宇宙只有大数字一家杀。。

显示全部楼层 · 发表于 2020-1-17 21:10:59

智量始终只杀16X，有两个表格火绒已做通杀报Exploit 。
官人来看看，还是Excel格式识别问题？新版还没解决。。

@智量官方

[病毒样本] OFFICE样本20X_1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块