Office漏洞利用木马

wwwab

下载1：https://pan.huang1111.cn/s/lzRKFL
下载2：https://pan.xiaomuxi.cn/s/mamcw

一只鱼YC

火绒

熊小度

腾管 报溢出程序

莒县小哥

秋日之殇

卡巴vho杀可执行程序，xls运行后卡巴杀衍生物。

dght432

类型:木马-Win32/Heur.Generic.HwMAKUwA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\360全家桶\Downloads\infected2023020701\vbc.exe
文件大小:285.5K (292,352 字节)
文件版本:1.1.0.0
文件描述:GM Scheduler Startup
文件指纹（MD5）:9b273c781403d005ca76515542e5ab21
处理建议:隔离文件
360杀exe

chjs

norton点开目录就杀了

blackmonster233

eset
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/2/7 11:19:04;文件系统实时防护;文件;C:\Users\18437\Downloads\Compressed\infected2023020701\offer 09647484644.xls;可能是 Win32/Exploit.CVE-2017-11882.C 特洛伊木马 的变量;已通过删除清除;DESKTOP-BMST233\18437;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (A6D2BF47B0FE24FE8E5594E1E6C53E6059BBFFCE).;FAD7708358A2C7C189D85A7A8526D10570D785BC;2023/2/7 11:19:00
2023/2/7 11:19:04;文件系统实时防护;文件;C:\Users\18437\Downloads\Compressed\infected2023020701\vbc.exe;MSIL/TrojanDownloader.Agent.ORN 特洛伊木马 的变量;已通过删除清除;DESKTOP-BMST233\18437;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (A6D2BF47B0FE24FE8E5594E1E6C53E6059BBFFCE).;16A4711247BBFB9AD19EB1EC49C1C9DE8E10EF75;2023/2/7 11:19:00

aboringman

dght432 发表于 2023-2-7 10:48
类型:木马-Win32/Heur.Generic.HwMAKUwA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码 ...

1. 时间        操作        说明        次数
   
2. 2023-02-07 11:34:57        [已阻止]          发现恶意网络访问        防护 1 次
   
3. 详细描述：
   
4. URL：http://1[[[98.46.174.165/77/vbc.exe
   
5. IP Port：1[[[98.46.174.165:80
   
6. 
   
7. 进程：C:\Program Files\Common Files\microsoft shared\EQUATION\EQNEDT32.EXE

复制代码

我就想看这样的东西（

office版本是2013

神奇的海螺

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023-2-7 11:40:17;文件系统实时防护;文件;D:\360极速浏览器X下载\vbc.exe;MSIL/TrojanDownloader.Agent.ORN 特洛伊木马 的变量;已通过删除清除;NT AUTHORITY\SYSTEM;尝试通过应用程序访问文件时发生事件: C:\Windows\System32\SearchProtocolHost.exe (0B079AFC405662D8AAD5C05EFEEA669ECD568B4B).;16A4711247BBFB9AD19EB1EC49C1C9DE8E10EF75;2023-2-7 11:40:08