多漏洞结合文档

显示全部楼层 · 发表于 2023-3-12 11:18:29

本帖最后由 python无名氏于 2023-3-12 11:19 编辑

微步上翻到的

，目测至少三个漏洞：
Flash 0day : CVE-2018-15982
Office Equation3 : CVE-2017-11882
Office Package : CVE-2018-0802

目前只观测到了打开计算器的行为

显示全部楼层 · 发表于 2023-3-12 11:26:45

Norton
Trojan.Mdropper

显示全部楼层 · 发表于 2023-3-12 11:31:33

显示全部楼层 · 发表于 2023-3-12 11:32:17

显示全部楼层 · 发表于 2023-3-12 11:33:39

ShotGun 发表于 2023-3-12 11:32
360

360确实该改改了

rtf好像没法写宏吧

显示全部楼层 · 发表于 2023-3-12 11:34:15

python无名氏发表于 2023-3-12 11:33
360确实该改改了rtf好像没法写宏吧

杀了就行

显示全部楼层 · 发表于 2023-3-12 11:37:26

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-3-12 11:41:02

AVG
VBS:Malware-gen

显示全部楼层 · 发表于 2023-3-12 11:43:40

卡巴：HEUR:Exploit.SWF.CVE-2018-15982.a

显示全部楼层 · 发表于 2023-3-12 11:49:29

本帖最后由真小读者于 2023-3-12 14:27 编辑

咖啡

[病毒样本] 多漏洞结合文档