可疑的PDF檔

显示全部楼层 · 发表于 2019-6-24 14:35:45

mse miss

显示全部楼层 · 发表于 2019-6-24 15:16:22

把你给的PDF，有问题倒是真的，会生成两个vbs，一个exe 那个c()...一大堆的，是用chr()做了简单的混淆

显示全部楼层 · 发表于 2019-6-24 15:21:22

wd scan miss.

显示全部楼层 · 发表于 2019-6-24 15:25:35

FSP

显示全部楼层 · 发表于 2019-6-24 15:33:54

norton kill

显示全部楼层 · 发表于 2019-6-24 18:03:01

本帖最后由 a7878330 于 2019-6-24 20:27 编辑

chmod777 发表于 2019-6-24 15:16
把你给的PDF，有问题倒是真的，会生成两个vbs，一个exe 那个c()...一大堆的，是用chr()做了简单的混淆

謝謝大大分析

显示全部楼层 · 发表于 2019-6-24 18:06:03

Emsisoft Anti-Malware

显示全部楼层 · 发表于 2019-6-24 19:31:27

火绒已入库

显示全部楼层 · 发表于 2019-6-25 18:29:35

360 扫描 vbs fakeAV a

显示全部楼层 · 发表于 2019-6-26 08:24:00

360和微软自带的杀毒都miss了。

[可疑文件] 可疑的PDF檔