CVE-2023-38831

显示全部楼层 · 发表于 2023-9-11 20:35:49

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-11 20:38:04

本帖最后由 c/mm 于 2023-9-11 21:57 编辑

Panda 双击PDF 关闭之后等了几分钟拦截

事件更多详细信息日期/时间状态
------------------------------------------------------------------------------------------------------------------------
检测到病毒 W32/Exploit.gen 位置：C:\Windows\TEMP\489314D86C55A948A225789DB7A93229_00000000E1F936F8.tmp 2023/9/11/周一 20:31 已抑制
检测到病毒 W32/Exploit.gen 位置：C:\Windows\TEMP\489314D86C55A948A225789DB7A93229_00000000E089A178.tmp 2023/9/11/周一 20:31 已抑制

复制代码

显示全部楼层 · 发表于 2023-9-11 20:42:09

cmd > powershell > C2 http[://webhook.site/e2831741-d8c8-4971-9464-e52d34f9d611

显示全部楼层 · 发表于 2023-9-11 20:51:14

本帖最后由 aboringman 于 2023-9-11 21:03 编辑

Eset小粉絲发表于 2023-9-11 20:42
cmd > powershell > C2 http[://webhook.site/e2831741-d8c8-4971-9464-e52d34f9d611

附件

KIS：miss

显示全部楼层 · 发表于 2023-9-11 21:01:41

aboringman 发表于 2023-9-11 20:51
这个好像卡巴没有拦住。。。。。。特地安了个Chrome

全无反应（

少了Key，前面的动作

这只是纯粹看个C2

显示全部楼层 · 发表于 2023-9-11 21:35:17

c/mm 发表于 2023-9-11 20:38
Panda 双击PDF 关闭之后等了几分钟拦截

我刚才还想说panda扫描零蛋呢

显示全部楼层 · 发表于 2023-9-11 21:38:25

装甲未被击穿发表于 2023-9-11 19:36
360 MISS。又是别人的360能杀，我的360在看戏

我也是别人家的360

显示全部楼层 · 发表于 2023-9-11 21:40:49

BDTS cmd双击功能：
防毒

該應用程式 D:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 被傳遞了惡意命令列並已被封鎖

显示全部楼层 · 发表于 2023-9-11 21:44:36

装甲未被击穿发表于 2023-9-11 19:36
360 MISS。又是别人的360能杀，我的360在看戏

现在只能通过下载防护检出

显示全部楼层 · 发表于 2023-9-11 21:45:59

本帖最后由 761773275 于 2023-9-11 21:50 编辑

SOPHOS MISS

HMPA KILL

GD怎麽牛？

[病毒样本] CVE-2023-38831