邮箱里的PDF文件，略可疑

显示全部楼层 · 发表于 2014-10-30 06:49:11

本帖最后由东方妖妖梦于 2014-10-30 06:59 编辑

文件B超：https://b-chao.com/index.php/Ind ... A5BF644E5/ajax/demo

显示全部楼层 · 发表于 2014-10-30 08:27:16

嗯，内部有链接链接到钓鱼网站，就是这样

显示全部楼层 · 发表于 2014-10-30 08:55:12

XywCloud 发表于 2014-10-30 08:27
嗯，内部有链接链接到钓鱼网站，就是这样

我看B超上面分析这个好像是会下载AcroRd32.exe，然后这个软件会扫描你的硬盘

显示全部楼层 · 发表于 2014-10-30 09:00:30

东方妖妖梦发表于 2014-10-30 08:55
我看B超上面分析这个好像是会下载AcroRd32.exe，然后这个软件会扫描你的硬盘

是你想太多。
执行pdf文件的时候会自动调用他那个虚拟环境里的adobe pdf阅读器。

显示全部楼层 · 发表于 2014-10-30 10:51:47

红伞miss

显示全部楼层 · 发表于 2014-10-30 13:04:27

360安全

显示全部楼层 · 发表于 2014-10-30 13:12:58

本帖最后由化石MM 于 2014-10-30 13:22 编辑

钓鱼网站，
http://888.jbq8.com/1231/aa/index.asp?id=mail0908

显示全部楼层 · 发表于 2014-10-30 13:46:43

管家拦截
金山暂时miss

显示全部楼层 · 发表于 2014-10-30 18:28:25

歌德塔 miss

显示全部楼层 · 发表于 2014-10-30 20:50:33

[可疑文件] 邮箱里的PDF文件，略可疑