1x from compromised email

显示全部楼层 · 发表于 2021-6-1 21:05:00

本帖最后由 mzltest 于 2021-6-1 21:08 编辑

如题，貌似某个cdn提供商的员工账号被黑了，发了个xlsx附件。
样本:https://ws28.cn/f/5k9egt9r23y (pw:infected)
joesandbox：https://www.joesandbox.com/analysis/795285

显示全部楼层 · 发表于 2021-6-1 21:17:40

本帖最后由 00006666 于 2021-6-1 21:32 编辑

360

360云沙箱分析结果:https://ata.360.cn/report/11729794842624/analyse

微步云沙箱分析结果 virustotal

显示全部楼层 · 发表于 2021-6-1 21:22:14

卡巴

显示全部楼层 · 发表于 2021-6-1 21:33:06

智量落地杀

显示全部楼层 · 发表于 2021-6-1 21:40:57

本帖最后由 mzltest 于 2021-6-1 21:47 编辑

编辑

显示全部楼层 · 发表于 2021-6-1 21:42:03

ESET

显示全部楼层 · 发表于 2021-6-1 21:54:27

IKARUS

复制代码

显示全部楼层 · 发表于 2021-6-1 21:58:44

AhnLab

显示全部楼层 · 发表于 2021-6-1 22:03:09

火绒kill

显示全部楼层 · 发表于 2021-6-1 22:17:30

诺顿

文件名: document230134.xlsx
威胁名称: Exp.CVE-2017-11882!g3

[可疑文件] 1x from compromised email