大佬帮忙分析一下

显示全部楼层 · 发表于 2025-4-3 11:40:59

本帖最后由 scottxzt 于 2025-4-3 12:20 编辑

这个文件扫描报的很多，双击后，也没有看出啥行为，是标准的“潜伏者”吗？
这个卡巴扫描报的，WD KART成哑巴了看各家的报报法，属于OFFICE 木马。记得以前智量杀这种小马比较厉害，放行联网就报，这次也哑巴了。

显示全部楼层 · 发表于 2025-4-3 12:33:44

显示全部楼层 · 发表于 2025-4-3 12:40:20

本帖最后由莒县小哥于 2025-4-3 12:42 编辑

显示全部楼层 · 发表于 2025-4-3 12:40:28

本帖最后由 scottxzt 于 2025-4-3 12:44 编辑

啊松发表于 2025-4-3 12:33
https://blog.csdn.net/qq_37672864/article/details/89353787

CVE_2017_0199

我用的是2019版的OFFICE，看你的说明是2017版本漏洞攻击，那么2019应该是弥补这个漏洞吧

杀毒是WIN11的WD和KART

卡巴既然报了，KART为啥没反应，KART看来也就依据行为报，扫描和它没有关系
感谢您的帮助

显示全部楼层 · 发表于 2025-4-3 12:42:09

本帖最后由啊松于 2025-4-3 12:43 编辑

scottxzt 发表于 2025-4-3 12:40
我用的是2019版的OFFICE

杀毒是WIN11的WD和KART

既然是2019版的那问题应该不大，有那么多杀毒软件为什么要用wd呢？wd不是合格的杀毒软件（如果是虚拟机运行就当我没说）

显示全部楼层 · 发表于 2025-4-3 12:52:53

莒县小哥发表于 2025-4-3 12:40

我是无语了，刚更新了安全软件，扫描继续哑巴，谢谢

显示全部楼层 · 发表于 2025-4-3 12:54:14

本帖最后由 scottxzt 于 2025-4-3 17:46 编辑

啊松发表于 2025-4-3 12:42
既然是2019版的那问题应该不大，有那么多杀毒软件为什么要用wd呢？wd不是合格的杀毒软件（如果是虚拟机运 ...

用的影子，喜欢双击未知病毒，也就卡巴和WD能满足我这种怪癖，WD运行更流畅些，就用了，谢谢。

显示全部楼层 · 发表于 2025-4-3 14:25:54

cortex miss

显示全部楼层 · 发表于 2025-4-3 18:37:50

本帖最后由吃瓜群众第123位于 2025-4-3 19:40 编辑

Panda miss Avast kill

显示全部楼层 · 发表于 2025-4-3 21:04:57

火绒扫描miss

[可疑文件] 大佬帮忙分析一下