#CVE-2017-11882 #VT:4/56

显示全部楼层 · 发表于 2020-2-18 08:38:01

www-tekeze 发表于 2020-2-17 22:12
双击，带宏，到底是Word还是Excel，同一个画面，截图工具截到的是Excel，可快捷键截到的却是Word 。。[:3 ...

其实是excel
这种手法巴基斯坦的Gorgon APT组织也采用过

显示全部楼层 · 发表于 2020-2-18 12:05:35

www-tekeze 发表于 2020-2-17 22:12
双击，带宏，到底是Word还是Excel，同一个画面，截图工具截到的是Excel，可快捷键截到的却是Word 。。[:3 ...

里面有6个表格，关6次就能退出了

RTF里嵌入OLE对象打开excel

[病毒样本] #CVE-2017-11882 #VT:4/56