#CVE-2021-33742 (2021-05-16)

显示全部楼层 · 发表于 2021-7-15 10:52:18

https://www.virustotal.com/gui/f ... e3c635e67/detection

https://blog.google/threat-analy ... sers-0-day-attacks/

显示全部楼层 · 发表于 2021-7-15 10:55:59

fsp扫描miss，没有条件双击

显示全部楼层 · 发表于 2021-7-15 10:56:42

智量 miss

显示全部楼层 · 发表于 2021-7-15 11:13:40

360：miss

显示全部楼层 · 发表于 2021-7-15 11:14:48

卡巴miss

已上报

显示全部楼层 · 发表于 2021-7-15 11:21:14

智量可以查杀了

显示全部楼层 · 发表于 2021-7-15 12:04:36

显示全部楼层 · 发表于 2021-7-15 13:06:45

卡巴已入库

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
HEUR:Trojan-Downloader.MSOffice.Agent.gen
Thank you for your help.

显示全部楼层 · 发表于 2021-7-15 13:33:08

eis kill

显示全部楼层 · 发表于 2021-7-15 15:11:56

本帖最后由 swizzer 于 2021-7-15 15:36 编辑

实体机win7 x64双击，hmpalert.dll导致Word崩溃。关闭攻击缓解后，系统自身DEP仍导致Word崩溃。
卸载HMPA，SSF10.0仅能抓到Word执行splwow64.exe，which并不像是blog里所述的攻击流程

虚拟机win7 x32下同时安装智量3.0+HMPA3.8.13.903，无法成功防御。单独测试智量本身同样无反应。
当然，不确定恶意行为是否成功展开。

[病毒样本] #CVE-2021-33742 (2021-05-16)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块