搜索
查看: 3061|回复: 33
收起左侧

[病毒样本] PDF钓鱼程序,主流仅卡巴 咖啡报,欢迎双击一探究竟

[复制链接]
驭龙
发表于 2019-8-15 09:39:14 | 显示全部楼层 |阅读模式
这样本是PDF格式,双击以后会有提示,然后运行JS,开始它的目的
VT暂时的主流只有卡巴和咖啡杀
https://www.virustotal.com/gui/f ... 9c6d0d4d5/detection

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +3 收起 理由
wjy19800315 + 3 数字与WD全过

查看全部评分

fever腾腾
发表于 2019-8-15 09:46:54 | 显示全部楼层
360TS miss
沙箱不能运行
ELOHIM
发表于 2019-8-15 09:50:13 | 显示全部楼层
scep scan miss.
FD丶纸鸢
发表于 2019-8-15 10:10:00 | 显示全部楼层
火绒扫描miss
静影沉璧
发表于 2019-8-15 10:12:45 | 显示全部楼层
Microsoft Defender miss

过ESET交互模式

  1. https://protected-forms.com/pages/f2e6f2a95eaf/XcmVdjaXBpZWG50X2lkPTGQ5MTcxCYMTE5DMyZjYW1wbYWzlnbl9ydW5faWQ9MjI3vMzEzMyZhY3Rpb249Y2xpY2smdXJsPWh0dHBzOi8vcHJvdGVjdGVkLWZvcm1zLmNvbS9wYWdlcy9mMmU2ZjJhOTVlYWY=
复制代码



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
驭龙
 楼主| 发表于 2019-8-15 10:23:46 | 显示全部楼层
静影沉璧 发表于 2019-8-15 10:12
Microsoft Defender miss

过ESET交互模式

你现在的MD是什么版本号?还是4.18.1907吗?如果是更高版本,能把文件发给我看看么
静影沉璧
发表于 2019-8-15 10:25:57 | 显示全部楼层
驭龙 发表于 2019-8-15 10:23
你现在的MD是什么版本号?还是4.18.1907吗?如果是更高版本,能把文件发给我看看么

还是4.18.1907
驭龙
 楼主| 发表于 2019-8-15 10:28:56 | 显示全部楼层

看来预览版的W10也不能提前收到更新,比较遗憾啊
天狐狐狐
发表于 2019-8-15 10:29:22 | 显示全部楼层
真实目的是啥呀。。。EMSI扫描、双击均miss
ELOHIM
发表于 2019-8-15 10:31:11 | 显示全部楼层

反恶意软件客户端版本: 4.18.1907.4

嗯???
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-7-8 09:11 , Processed in 0.142241 second(s), 18 queries .

快速回复 返回顶部 返回列表