XLS文件~

显示全部楼层 · 发表于 2015-3-26 15:37:39

文件本身无毒，VSE+毛豆和virscan.org检测都过了

点击后为打开一个腾讯网页要求输入QQ帐号，密码

公司有人输入了，中午QQ被异地上，同样也是发这样的文件。

疑为钓鱼……

存在疑问：

1.有何价值？被盗QQ，除了联系人，还有啥？

2.传播这样的文件，是否会在本地存在盗取银行密码等行为（还请有兴趣的测试一下动作）

3.单说盗取腾讯游戏内的装备或是Q币。除了这些虚拟币受到损失，那么被盗后删除所有联系人这个又是目的何在？大家可以意淫下哟~

4.如果用QQ注册过的网站（用QQ可以直接登录的），这样同样受到危险？有没啥方法规避这样的潜在威胁？QQ安全中心这类？

=====================================================================
PS: 解压密码 20150326

显示全部楼层 · 发表于 2015-3-26 15:54:39

有没啥方法规避这样的潜在威胁？

提高你的智商，人脑分析钓鱼网站

显示全部楼层 · 发表于 2015-3-26 16:26:03

pal家族发表于 2015-3-26 15:54
提高你的智商，人脑分析钓鱼网站

有没网页防护入库快的

显示全部楼层 · 发表于 2015-3-26 16:29:12

wheel 发表于 2015-3-26 16:26
有没网页防护入库快的

防钓鱼，国内卫士，没有别的选择。就算是卫士，也有延迟，又是很快，有时很慢。
但是，这类钓鱼往往非常容易鉴别出来。所以，人脑最好了。
防网页病毒，国外杀软不错

显示全部楼层 · 发表于 2015-3-26 16:51:13

百度被过了- -

显示全部楼层 · 发表于 2015-3-26 17:08:12

趋势科技简中8.0miss

显示全部楼层 · 发表于 2015-3-26 17:10:12

输入第二次密码会转跳到企鹅官网

显示全部楼层 · 发表于 2015-3-26 17:12:32

里面就一个钓鱼站的URL，而且还不会自动打开

显示全部楼层 · 发表于 2015-3-26 17:16:13

pal家族发表于 2015-3-26 16:29
防钓鱼，国内卫士，没有别的选择。就算是卫士，也有延迟，又是很快，有时很慢。
但是，这类钓鱼往往非常 ...

国内卫士？感觉金山越来越烂了 360又是管的特多？
如果用诺顿和360 会冲突么？VSE跟360呢？
还是有更好的建议？

显示全部楼层 · 发表于 2015-3-26 17:17:20

XywCloud 发表于 2015-3-26 17:12
里面就一个钓鱼站的URL，而且还不会自动打开

还有其他的么？例如点击后在本地会释放文件之类的
现在主要担心这个毕竟有用网银而且还是局域网来个交叉感染死翘翘啊·

[可疑文件] XLS文件~

本帖子中包含更多资源

浏览过的版块