某个超级大漏洞样本

温馨小屋

卡巴


18.02.2020 12.03.12;检测到的对象 ( 文件 ) 已删除;Z:\Request for Quotation.xlsx\Request for Quotation.xlsx//xl/embeddings/oleObject1.bin;Windows Explorer;Z:\Request for Quotation.xlsx\Request for Quotation.xlsx//xl/embeddings/oleObject1.bin;02/18/2020 12:03:12;HEUR:Exploit.MSOffice.Generic

温馨小屋

记录微笑 发表于 2020-2-18 08:07
怎么和昨天发的样本的漏洞编号一样

昨天那个样本我实在觉得不像是这个漏洞，很多操作都不太像啊

记录微笑

温馨小屋 发表于 2020-2-18 12:07
昨天那个样本我实在觉得不像是这个漏洞，很多操作都不太像啊

我也觉得很奇怪，明明微软说了17年就修复了这个漏洞，我用office19双击依然miss。

而且没有公式编辑器启动，不太像那个漏洞。

www-tekeze

安天和无BD管家都报Exploit 。

www-tekeze

微点报Exploit 。

心醉咖啡

毒霸

1. 扫描时间：[2020-02-18 20:36:49]
   
2. 扫描用时：[00:00:08]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：15
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-02-18 20:37:10]
   
10. 威胁：f:\浏览器下载\request for quotation.xlsx\request for quotation.xlsx
    
11. 类型：win32.scriptc.undef.a.(kcloud)
    
12. 处理方式：修复
    
13. 
    

复制代码

yjwfdc

只是演示程序吗？没有恶意行为，只是启动了 公式编辑器

记录微笑

yjwfdc 发表于 2020-2-19 11:12
只是演示程序吗？没有恶意行为，只是启动了 公式编辑器

这个漏洞就是利用公式编辑器。
但是17年好像就修复了，现在应该无效

yjwfdc

记录微笑 发表于 2020-2-19 11:15
这个漏洞就是利用公式编辑器。
但是17年好像就修复了，现在应该无效

我这台电脑没打过补丁，应该有效的。

记录微笑

yjwfdc 发表于 2020-2-19 11:17
我这台电脑没打过补丁，应该有效的。

主要看office版本
这个是office漏洞