PDF钓鱼程序，主流仅卡巴咖啡报，欢迎双击一探究竟

显示全部楼层 · 发表于 2019-8-15 09:39:14

这样本是PDF格式，双击以后会有提示，然后运行JS，开始它的目的
VT暂时的主流只有卡巴和咖啡杀
https://www.virustotal.com/gui/f ... 9c6d0d4d5/detection

显示全部楼层 · 发表于 2019-8-15 09:46:54

360TS miss
沙箱不能运行

显示全部楼层 · 发表于 2019-8-15 09:50:13

scep scan miss.

显示全部楼层 · 发表于 2019-8-15 10:10:00

火绒扫描miss

显示全部楼层 · 发表于 2019-8-15 10:12:45

Microsoft Defender miss

过ESET交互模式

https://protected-forms.com/pages/f2e6f2a95eaf/XcmVdjaXBpZWG50X2lkPTGQ5MTcxCYMTE5DMyZjYW1wbYWzlnbl9ydW5faWQ9MjI3vMzEzMyZhY3Rpb249Y2xpY2smdXJsPWh0dHBzOi8vcHJvdGVjdGVkLWZvcm1zLmNvbS9wYWdlcy9mMmU2ZjJhOTVlYWY=

复制代码

显示全部楼层 · 发表于 2019-8-15 10:23:46

静影沉璧发表于 2019-8-15 10:12
Microsoft Defender miss

过ESET交互模式

你现在的MD是什么版本号？还是4.18.1907吗？如果是更高版本，能把文件发给我看看么

显示全部楼层 · 发表于 2019-8-15 10:25:57

驭龙发表于 2019-8-15 10:23
你现在的MD是什么版本号？还是4.18.1907吗？如果是更高版本，能把文件发给我看看么

还是4.18.1907

显示全部楼层 · 发表于 2019-8-15 10:28:56

静影沉璧发表于 2019-8-15 10:25
还是4.18.1907

看来预览版的W10也不能提前收到更新，比较遗憾啊

显示全部楼层 · 发表于 2019-8-15 10:29:22

真实目的是啥呀。。。EMSI扫描、双击均miss

显示全部楼层 · 发表于 2019-8-15 10:31:11

静影沉璧发表于 2019-8-15 10:25
还是4.18.1907

反恶意软件客户端版本: 4.18.1907.4

嗯？？？

[病毒样本] PDF钓鱼程序，主流仅卡巴咖啡报，欢迎双击一探究竟