#CVE-2017-11882 #Formbook.Botnet

显示全部楼层 · 发表于 2020-2-20 16:11:47

下载:https://www.lanzous.com/i9ik8lg 密码:1yv5

这次是漏洞利用了

衍生物

sub2chnfmanglobalbusinessexytwowsdy2.duckdns.org/chfrnd2doc/regasm.exe

复制代码

显示全部楼层 · 发表于 2020-2-20 16:17:01

本帖最后由温馨小屋于 2020-2-20 17:46 编辑

卡巴

20.02.2020 16.16.32;检测到的对象 ( 文件 ) 已移动至隔离;Z:\invoice_22113\invoice_22113.doc//objdata//exploit;WinRAR 压缩文件管理器;Z:\invoice_22113\invoice_22113.doc//objdata//exploit;02/20/2020 16:16:32;HEUR:Exploit.MSOffice.Generic

20.02.2020 16.16.27;检测到的对象( 文件 );Z:\invoice_22113\regasm.exe;WinRAR 压缩文件管理器;Z:\invoice_22113\regasm.exe;02/20/2020 16:16:27;UDS:Trojan-Spy.Win32.Noon

EXE双击miss

显示全部楼层 · 发表于 2020-2-20 16:21:29

智量清空，火绒Miss All，双击不玩了，累。。。

显示全部楼层 · 发表于 2020-2-20 16:23:22

安天杀exe，无BD管家Miss All 。

显示全部楼层 · 发表于 2020-2-20 16:28:55

显示全部楼层 · 发表于 2020-2-20 16:50:57

卡巴已经拉黑了

显示全部楼层 · 发表于 2020-2-20 17:00:43

WD扫描报doc

显示全部楼层 · 发表于 2020-2-20 17:06:18

NS清空

显示全部楼层 · 发表于 2020-2-20 17:07:53

D:\test\125\regasm.exe;a variant of Win32/Injector.Autoit.FCL trojan
D:\test\125\invoice_22113.doc;multiple threats;cleaned by deleting

扫出了漏洞名。

显示全部楼层 · 发表于 2020-2-20 17:37:31

卡巴

20.02.2020 16.16.32;检测到的对象 ( 文件 ) 已移动至隔离;Z:\invoice_22113\invoice_22113.doc//objdata//exploit;WinRAR 压缩文件管理器;Z:\invoice_22113\invoice_22113.doc//objdata//exploit;02/20/2020 16:16:32;HEUR:Exploit.MSOffice.Generic

20.02.2020 16.16.27;检测到的对象( 文件 );Z:\invoice_22113\regasm.exe;WinRAR 压缩文件管理器;Z:\invoice_22113\regasm.exe;02/20/2020 16:16:27;UDS:Trojan-Spy.Win32.Noon

[病毒样本] #CVE-2017-11882 #Formbook.Botnet

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源