#CVE-2017-11882 #VT:4/56

显示全部楼层 · 发表于 2020-2-17 22:12:43

本帖最后由 www-tekeze 于 2020-2-17 22:14 编辑

www-tekeze 发表于 2020-2-17 20:24
绒智扫描均Miss，有空双击。。

双击，带宏，到底是Word还是Excel，同一个画面，截图工具截到的是Excel，可快捷键截到的却是Word 。。

任务管理器看两个进程都有。。。动作主要是调用Powershell、联网等，全部放行被智量主防阻止Powershell的执行但本体留下，而且程序关不掉，只得注销或重启。。

显示全部楼层 · 发表于 2020-2-17 23:03:07

a233 发表于 2020-2-17 20:29
Avast双击IDP拦截vbs

vb.vbs？回错帖了吧。。

显示全部楼层 · 发表于 2020-2-17 23:23:37

www-tekeze 发表于 2020-2-17 23:03
vb.vbs？回错帖了吧。。

这个rtf下载了这个文件

这个网站下的文档我都跑了沙盒，只有exe和vbs检出

显示全部楼层 · 发表于 2020-2-17 23:35:16

www-tekeze 发表于 2020-2-17 22:12
双击，带宏，到底是Word还是Excel，同一个画面，截图工具截到的是Excel，可快捷键截到的却是Word 。。[:3 ...

为什么我关掉了

显示全部楼层 · 发表于 2020-2-17 23:52:37

QVM360 发表于 2020-2-17 23:35
为什么我关掉了

我和8楼相同，关闭后还会自动重启。。

显示全部楼层 · 发表于 2020-2-17 23:53:27

BE_HC 发表于 2020-2-17 23:23
这个rtf下载了这个文件
这个网站下的文档我都跑了沙盒，只有exe和vbs检出

还会下这么个东东？没彻底退出绒智试。。

显示全部楼层 · 发表于 2020-2-18 08:25:37

BE_HC 发表于 2020-2-17 23:23
这个rtf下载了这个文件
这个网站下的文档我都跑了沙盒，只有exe和vbs检出

FormBook

显示全部楼层 · 发表于 2020-2-18 08:26:55

显示全部楼层 · 发表于 2020-2-18 08:29:49

www-tekeze 发表于 2020-2-17 23:52
我和8楼相同，关闭后还会自动重启。。

我用任务管理器结束的进程，之前也遇到过这种漏洞攻击，但是没有自动重启

显示全部楼层 · 发表于 2020-2-18 08:33:17

本帖最后由 Crazyman_Army_C 于 2020-2-18 08:34 编辑

的确不是漏洞

[病毒样本] #CVE-2017-11882 #VT:4/56