超微漏洞攻击1X

显示全部楼层 · 发表于 2023-9-16 12:23:53

KES和WD都秒杀。

显示全部楼层 · 发表于 2023-9-16 12:24:31

赤豹特征引擎扫描2X

显示全部楼层 · 发表于 2023-9-16 12:25:45

ESET解压杀：
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/9/16 12:25:13;文件系统实时防护;文件;C:\Users\YY\Downloads\超微1#\超微1#\30f22c80605498ba3b7f803c4ec9061ba59888f7c1ba4f8268b7176e36dc0986.xlsx;可能是 Win32/Exploit.CVE-2017-11882.C 特洛伊木马的变量;已通过删除清除;DESKTOP-VHGCAP2\YY;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe.;486A105D7BC55B28D958EEC65947242A48777E2A;

显示全部楼层 · 发表于 2023-9-16 19:56:20

显示全部楼层 · 发表于 2023-9-17 01:09:44

金山毒霸

显示全部楼层 · 发表于 2023-9-17 10:57:37

华为乾坤

显示全部楼层 · 发表于 2023-9-17 11:51:40

23岁扶墙测毒发表于 2023-9-16 11:53
谢谢回复，我懂了

漏洞攻击，通过精心构造的恶意文件触发了Office的漏洞不过从报毒名来看应该是用了CVE-2017-11882，不知道是不是另存为或直接改后缀

显示全部楼层 · 发表于 2023-9-17 12:27:44

瑞星v17 miss

[病毒样本] 超微漏洞攻击1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源