#CVE-2022-30190 #Follina #RCE #0day (2022-05-27)

显示全部楼层 · 发表于 2022-5-29 21:53:41

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-29 22:08:05

趋势双击miss
不过系统好像没变化

显示全部楼层 · 发表于 2022-5-29 22:23:23

小a miss，实机就不双击了

显示全部楼层 · 发表于 2022-5-29 23:01:15

秋日之殇发表于 2022-5-29 20:28
事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR

把压缩包改个名字，然后解压，看看卡巴是不是歇菜了..

显示全部楼层 · 发表于 2022-5-29 23:20:28

swizzer 发表于 2022-5-29 21:02
智量双击不杀

sdiagnhost.exe成功执行@智量官方

sdiagnhost.exe执行是正常的, 因为ms-msdt协议本来都会启动此程序。这样本是病毒作者测试用的文件，并无完整恶意功能，目的用来测试恶意脚本部分功能能否能顺利执行.
我们会升级主防拦截利用ms-msdt协议执行远端文件的行为。

显示全部楼层 · 发表于 2022-5-30 08:53:14

ESET miss

显示全部楼层 · 发表于 2022-5-30 09:18:56

没有运行，小A和360扫描miss

显示全部楼层 · 发表于 2022-5-31 10:14:13

显示全部楼层 · 发表于 2022-5-31 11:05:41

360下载防护杀

显示全部楼层 · 发表于 2022-5-31 21:05:45

KolominaAntiVirus
360引擎杀

[病毒样本] #CVE-2022-30190 #Follina #RCE #0day (2022-05-27)