#CVE-2022-30190 #Follina #RCE #0day (2022-05-27)

显示全部楼层 · 发表于 2022-5-29 20:11:03

本帖最后由 Jirehlov1234 于 2022-5-31 02:11 编辑

https://www.virustotal.com/gui/f ... aec096784/detection

https://twitter.com/GossiTheDog/status/1530844804061573120

显示全部楼层 · 发表于 2022-5-29 20:16:27

御点 & G DATA 未报

显示全部楼层 · 发表于 2022-5-29 20:28:03

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Exploit.MSOffice.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 05-2022-0438.doc
对象路径: D:\Browerdownload\Compressed\05-2022-0438.doc
MD5: 52945AF1DEF85B171870B31FA4782E52
原因: 云保护

显示全部楼层 · 发表于 2022-5-29 20:28:43

本帖最后由 mogu6666 于 2022-5-29 22:43 编辑

智量和ESET miss--------------------
智量现在已经报毒，ESET上报后暂无回复
智量报Exploit.Generic

显示全部楼层 · 发表于 2022-5-29 20:37:28

norton scan miss

显示全部楼层 · 发表于 2022-5-29 20:40:33

本帖最后由 aboringman 于 2022-5-29 21:51 编辑

360：miss

双击，360毫无反应。（整个过程都很卡，但是sdiagnhost.exe也没有被成功执行。。。。。。也找不到任何拦截的纪录）

换了诺顿的镜像，看到了这个。。。。。。

显示全部楼层 · 发表于 2022-5-29 21:02:42

智量双击不杀

sdiagnhost.exe成功执行@智量官方

显示全部楼层 · 发表于 2022-5-29 21:45:00

Event: Object will be deleted on restart
User: DESKTOP-I30Q877\huangzihang
User type: Active user
Application name: Bandizip.exe
Application path: C:\Program Files\Bandizip
Component: File Anti-Virus
Result description: Will be deleted on restart
Type: Trojan
Name: UDS:Exploit.MSOffice.Generic
Precision: Exactly
Threat level: High
Object type: File
Object name: 05-2022-0438.doc
Object path: C:\Users\huangzihang\AppData\Local\Temp\BNZ.629376191648b6
MD5 of an object: 52945AF1DEF85B171870B31FA4782E52

显示全部楼层 · 发表于 2022-5-29 21:48:29

0day又大杀特杀了

显示全部楼层 · 发表于 2022-5-29 21:51:04

WD双击

[病毒样本] #CVE-2022-30190 #Follina #RCE #0day (2022-05-27)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源