#Ransomware #TrojanDropper #VBA #CVE-2017 #XLS (2020-04-28)

显示全部楼层 · 发表于 2020-4-28 08:15:51

本帖最后由 QVM360 于 2020-4-28 08:32 编辑

https://www.lanzous.com/ic0pbcf

https://www.virustotal.com/gui/file/7198265049b9ae07283726cd4a15a92421eed0ae8ce943971c5e6b7626913e5c/detection

infected
@Jirehlov1234

显示全部楼层 · 发表于 2020-4-28 08:28:55

BEST
实时防护检测到威胁。该文件已被删除。C:\Users\ljsjo\Desktop\the_brief.xls=>xl=>embeddings=>oleObject1.bin=>yy 是恶意软件 Gen:Proton.VB.Vexillum.1.419.3000001
HyperDetect 机器学习检测到威胁. 文件已删除。C:\Users\ljsjo\Desktop\the_brief.xls=>xl=>embeddings=>oleObject2.bin=>xx 是恶意软件 Proton.VB.Vexillum.1.419.3000001

显示全部楼层 · 发表于 2020-4-28 08:32:04

微软：Exploit:O97M/CVE-2017-11882.ARJ!MTB

显示全部楼层 · 发表于 2020-4-28 10:29:15

显示全部楼层 · 发表于 2020-4-28 11:41:04

Avast

[病毒样本] #Ransomware #TrojanDropper #VBA #CVE-2017 #XLS (2020-04-28)

本帖子中包含更多资源

本帖子中包含更多资源