超微漏洞攻击1X

显示全部楼层 · 发表于 2023-9-16 10:31:45

本帖最后由祸兮福所倚于 2023-9-16 10:37 编辑

https://t.wss.ink/f/c729yj0wy1b
解压密码infected

显示全部楼层 · 发表于 2023-9-16 10:37:11

KIS HEUR Exploit Generic

显示全部楼层 · 发表于 2023-9-16 10:47:35

360杀毒扫描日志

病毒库日期：2023-09-16
扫描时间：2023-09-16 10:47:10
扫描用时：00:00:08
扫描类型：右键扫描
扫描文件总数：1
项目总数：1
清除项目数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
F:\360SANDBOX\SHADOW\9\超微1#

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
F:\360SANDBOX\SHADOW\9\超微1#\30f22c80605498ba3b7f803c4ec9061ba59888f7c1ba4f8268b7176e36dc0986.xlsx Office/Exploit.CVE-2017-11882.HtsATJ8A 已删除

显示全部楼层 · 发表于 2023-9-16 10:54:08

WD扫描Exploit:O97M/CVE-2017-11882!KZH

显示全部楼层 · 发表于 2023-9-16 10:54:47

诺顿落地杀

显示全部楼层 · 发表于 2023-9-16 11:05:01

蜘蛛

显示全部楼层 · 发表于 2023-9-16 11:21:49

火绒

显示全部楼层 · 发表于 2023-9-16 11:30:14

卡巴实施监控报了，不过我还是想问一下，他为什么是xlsx的格式

显示全部楼层 · 发表于 2023-9-16 11:52:20

23岁扶墙测毒发表于 2023-9-16 11:30
卡巴实施监控报了，不过我还是想问一下，他为什么是xlsx的格式

带毒文件不一定都是exe文件，样本区以前的帖子里就有其他坛友分享的文档和图片后缀的恶意文件，这类文件同样可以藏匿恶意代码。

显示全部楼层 · 发表于 2023-9-16 11:53:46

星云劫发表于 2023-9-16 11:52
带毒文件不一定都是exe文件，样本区以前的帖子里就有其他坛友分享的文档和图片后缀的恶意文件，这类文件 ...

谢谢回复，我懂了

[病毒样本] 超微漏洞攻击1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源