x.doc

显示全部楼层 · 发表于 2011-5-9 12:51:48

本帖最后由 ledled 于 2011-5-9 12:53 编辑

刚刚看到一条微博：

这两天收到来自 kuntash9@gmail.com 的邮件，每次标题都不同，内容都在引诱我打开一个.doc 附件。使用Gmail 的预览功能可以看到这个.doc 文件里只有一幅用黑白直线画的小正方形，但文件却有70KB 之大。所以，这很可能是一封钓鱼邮件，大家也要小心了。

http://dl.dropbox.com/u/760466/share/x.doc

显示全部楼层 · 发表于 2011-5-9 13:13:48

文件安全

显示全部楼层 · 发表于 2011-5-9 13:15:29

显示全部楼层 · 发表于 2011-5-9 13:24:22

只有这个
Commtouch 5.3.2.6 2011.05.09 MSWord/Dropper.B!Camelot

显示全部楼层 · 发表于 2011-5-9 13:32:15

本帖最后由 594157544 于 2011-5-9 13:33 编辑

金山卫士 MSE 安全

显示全部楼层 · 发表于 2011-5-9 13:35:04

2011-5-9 13:30:18 创建新进程阻止
进程: d:\program files\microsoft office\office12\winword.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c "%temp%\scvhost.exe"
规则: [应用程序]d:\program files\microsoft office\office12\winword.exe -> [子应用程序]c:\windows\system32\cmd.exe

2011-5-9 13:30:18 创建新进程阻止
进程: d:\program files\microsoft office\office12\winword.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c "dir /s %windir%\system32\*.sys&&taskkill /im hwp.exe /f & dir /a /s %windir%\system32\*.msc && copy %temp%\\AAAA "F:\下载\x\x.doc " /y &&"F:\下载\x\x.doc "
规则: [应用程序]d:\program files\microsoft office\office12\winword.exe -> [子应用程序]c:\windows\system32\cmd.exe

显示全部楼层 · 发表于 2011-5-9 22:00:36

Hello,

x.doc_ - Exploit.SWF.CVE-2011-0611.q

New malicious software was found in this file. Its detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Regards, Fedor Sinitsyn
Virus Analyst

显示全部楼层 · 发表于 2011-5-9 22:55:54

回复 6楼 wmcxdb 的帖子

哦，这个貌似是利用flash漏洞的？http://www.81sec.com/archives/354.htm

[可疑文件] x.doc

评分