郵箱伺服器收到的可疑文件x1

显示全部楼层 · 发表于 2022-9-12 17:09:02

https://opentip.kaspersky.com/B3E26BA9E3F8CFF19BCFB2A702B771822F3200413FDC34695DBA374E8C300EA3/

密碼：infected

Opentip偵測：
Drop and execution file from a trusted process (MITRE: T1204.002 User Execution: Malicious File)

显示全部楼层 · 发表于 2022-9-12 17:13:59

Avira

EXP/CVE-2017-0199.Gen

显示全部楼层 · 发表于 2022-9-12 17:17:12

360扫描miss

显示全部楼层 · 发表于 2022-9-12 17:28:56

本帖最后由 anxiety520 于 2022-9-12 17:37 编辑

KIS Scan missed 事件: 检测到恶意对象
应用程序: Microsoft Word
用户: DESKTOP-9CK19S4\islyi
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 文件
对象路径: c:\users\islyi\desktop
对象名称: rfq766082.docx
原因: 数据库
数据库发布日期: 2022/9/4 12:40:00

显示全部楼层 · 发表于 2022-9-12 17:31:52

显示全部楼层 · 发表于 2022-9-12 17:37:13

卡巴已上报

显示全部楼层 · 发表于 2022-9-12 17:38:28

wwwab 发表于 2022-9-12 17:37
卡巴已上报

不用报了，tip上已经遍地开花了，主防也报了

显示全部楼层 · 发表于 2022-9-12 17:43:14

本帖最后由 GreatMOLA 于 2022-9-12 17:52 编辑

ESET
Scan miss
Norton 0

显示全部楼层 · 发表于 2022-9-12 18:03:34

eset双击kill

显示全部楼层 · 发表于 2022-9-12 19:04:14

We blocked this dangerous page for your protection:
http://192.3.136.187/.....------ ... ----/........67.doc
Accessed by: WINWORD.EXE
Threat name: Exploit.RTF-ObfsStrm.Gen
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

[可疑文件] 郵箱伺服器收到的可疑文件x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源