安徽省税务局网站上的带毒文档

显示全部楼层 · 发表于 2023-5-7 23:32:31

http://anhui.chinatax.gov.cn/art/2023/4/28/art_9784_1070187.html

样本分流：
https://share.weiyun.com/PfU2DeYH

Malwarebytes：扫描MISS，未双击（测试环境没有office）
ClamAV（路由器版，无每日库）：Doc.Macro.APMPKILL-6097118-0
DI和CS由于不支持文档格式未测试

显示全部楼层 · 发表于 2023-5-7 23:35:51

本帖最后由秋日之殇于 2023-5-7 23:51 编辑

谁有渠道也通知一下网站管理员啊
微博私聊官号了，不知道有没有用

卡巴：

显示全部楼层 · 发表于 2023-5-7 23:41:21

BEST VB:Trojan.Valyria.1610 x2
EIS W97M/Thus.NAB x2

显示全部楼层 · 发表于 2023-5-8 00:15:55

火绒

病毒名称：OMacro/Thus.a
病毒ID：12B69AAB149252BB
病毒路径：C:\Users\Administrator\AppData\Local\Temp\BNZ.6457ce9a145af\51dec8255f56493985d0e4f0f1483dcf.doc
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2023-5-8 00:30:56

avast 上报了政府网站找错不知道有没有用等几天看看回复

显示全部楼层 · 发表于 2023-5-8 00:43:07

毒霸

显示全部楼层 · 发表于 2023-5-8 00:53:30

咖啡

显示全部楼层 · 发表于 2023-5-8 00:53:39

测试

显示全部楼层 · 发表于 2023-5-8 00:54:32

McAfee
W97M/Thus.gen.a

显示全部楼层 · 发表于 2023-5-8 01:39:46

本帖最后由 nicole 于 2023-5-8 01:41 编辑

威胁: W97M/Thus.NAB 病毒
~~感觉他们运维要挨批了~~

[病毒样本] 安徽省税务局网站上的带毒文档

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源