看看这个做了什么

显示全部楼层 · 发表于 2017-9-11 22:28:22

企业邮箱收到一个邮件，邮箱地址吓到我了，do_not_reply@us.microsoft.com。居然是微软的，最重要的已通过电脑管家云查杀引擎扫描。

然而我可没上当，不过我看不懂这文件是啥行为，有帮忙分析的嘛？

Dear Customer,
Thank you for shopping with Microsoft Store

Please find enclosed or download your official Microsoft Store Invoice.
Please retain a copy of this invoice for your records. Your Microsoft
invoice may also be required to obtain warranty services.

Thank you

Microsoft Store 2017

hxxp://downstairsonfirst.com/MS_INV_1046.7z
这是邮件里的下载地址。我无法下载，不知为啥，所以再上传一份附件。附件密码：550288034
我通过附件下载，微软自带的那个玩意儿居然拦截了，哈哈。

显示全部楼层 · 发表于 2017-9-11 22:32:18

太假了。。。。。。。。

显示全部楼层 · 发表于 2017-9-11 22:34:23

ccboxes 发表于 2017-9-11 22:32
太假了。。。。。。。。

能告诉附件里的东西，具体是什么行为嘛？

显示全部楼层 · 发表于 2017-9-11 22:42:26

哈勃https://habo.qq.com/file/showdetail?pk=ADAGY11pB28IP1s4

显示全部楼层 · 发表于 2017-9-11 22:43:46

WCMS 发表于 2017-9-11 22:42
哈勃https://habo.qq.com/file/showdetail?pk=ADAGY11pB28IP1s4

看不懂，解释一下。

显示全部楼层 · 发表于 2017-9-11 22:44:39

雪丫鬟发表于 2017-9-11 22:43
看不懂，解释一下。

我也只是一个菜鸟，，，

显示全部楼层 · 发表于 2017-9-11 22:53:51

雪丫鬟发表于 2017-9-11 22:34
能告诉附件里的东西，具体是什么行为嘛？

下载器而已

显示全部楼层 · 发表于 2017-9-11 22:54:48

ccboxes 发表于 2017-9-11 22:53
下载器而已

原来如此

显示全部楼层 · 发表于 2017-9-11 23:25:03

本帖最后由 zst470396853 于 2017-9-11 23:27 编辑

360 卡巴确实是广告下载器

显示全部楼层 · 发表于 2017-9-11 23:26:08

红伞已杀

[可疑文件] 看看这个做了什么

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源