PDF钓鱼程序，主流仅卡巴咖啡报，欢迎双击一探究竟

显示全部楼层 · 发表于 2019-8-15 10:32:23

天狐狐狐发表于 2019-8-15 10:29
真实目的是啥呀。。。EMSI扫描、双击均miss

钓鱼行为，没有破坏性

显示全部楼层 · 发表于 2019-8-15 10:35:54

ELOHIM 发表于 2019-8-15 10:31
反恶意软件客户端版本: 4.18.1907.4

嗯？？？

emm，我的锅……少打了一个4

显示全部楼层 · 发表于 2019-8-15 10:43:30

静影沉璧发表于 2019-8-15 10:35
emm，我的锅……少打了一个4

那个无所谓的，现在MS给WD的版本号是这样排序，大版本号4.18，然后是年月版本号19年07月，最后的一个数字是当月编辑的第几个版本，现在的4.18.1907.4就是19年07月的第4个版本，也就是7月的正式版

显示全部楼层 · 发表于 2019-8-15 10:50:11

cav kill

显示全部楼层 · 发表于 2019-8-15 10:52:50

Avira scan miss

显示全部楼层 · 发表于 2019-8-15 10:56:18

EEK miss

显示全部楼层 · 发表于 2019-8-15 10:57:26

Avast Miss

显示全部楼层 · 发表于 2019-8-15 11:03:21

火绒Miss，智量入库杀。。。不清楚是不是刚入库，有空双击。。

显示全部楼层 · 发表于 2019-8-15 11:05:33

过数字
过WD

显示全部楼层 · 发表于 2019-8-15 11:20:01

本帖最后由 www-tekeze 于 2019-8-15 11:26 编辑

www-tekeze 发表于 2019-8-15 11:03
火绒Miss，智量入库杀。。。不清楚是不是刚入库，有空双击。。

恢复虚拟机快照，是刚入的库。。。双击后有几幅图片，点图片还得取消福昕的安全阅读模式，否则打不开链接，就只是钓鱼吧？没什么落地的Payload，绒智主防没反应，启动绒智快速扫描也无发现。
补充：点那个骷髅头的邮件鱼杆会收一下，嗯， You've been phished ？？只是Joke吧。。

[病毒样本] PDF钓鱼程序，主流仅卡巴咖啡报，欢迎双击一探究竟