这年头的电子邮件真的比以前危险，垃圾箱里的附件，带小礼物啊

驭龙

今天在邮箱的垃圾箱发现的附件，感觉有料，就点击下载，被N360的脚本控制清除了里面的JS


样本我没有时间玩和分析，大家有时间就玩玩吧


下面这个是被N360清理以后的附件


PS：其实我不确定是不是误报，但宁愿错杀一万，也不放过一个，哈哈

lifan88

驭龙 发表于 2020-3-10 22:20
我是在邮箱提供的预览截图看一眼，真特么像真的邮件，确实是可以骗一些安全意识差的用户

个人电脑除外

强烈建议版主和相关同学做一下一些警告，别让一些萌新在不该双击的地方瞎双击，导致被人窃密，公司被内向外攻破，泄露重要资料等等。。。

特别是不明的邮件，奇怪的网站等等，尤其是apt，千万不要以为在虚拟机双击没事（apt可就没那么简单了，活的apt可能会暴露你的所在区域）。

别等等被人盯上下勒索，吃真社工，被人用私人0day暴打的时候才后悔莫及

QVM360

ESET MISS，这个是anyrun上的吧，被我筛选掉了。。应该是钓鱼邮件

a233

evans168

FSP Miss

驭龙

QVM360 发表于 2020-3-10 21:51
ESET MISS，这个是anyrun上的吧，被我筛选掉了。。应该是钓鱼邮件

为什么说是ANYRUN上的？我截图你没看见吗？是我自己邮箱里的，ANYRUN上有可能是因为别人也有收到邮件，但我这是自己邮箱里的，看1楼截图

BE_HC

360TS MISS

1. 360 Total Security扫描日志
   
2. 
   
3. 扫描时间：2020-03-10 21:57:11
   
4. 扫描用时：00:00:08
   
5. 扫描项目总数：1
   
6. 威胁总数：0
   
7. 处理威胁数：0
   
8. 
   
9. 扫描选项
   
10. ----------------------
    
11. 扫描压缩包：否
    
12. 常规引擎设置：小红伞引擎
    
13. 
    
14. 扫描内容
    
15. ----------------------
    
16. Statement.pdf
    
17. 
    
18. 扫描结果
    
19. ======================
    
20. 未发现威胁

复制代码

anthonyqian

KIS missed，双击后单击pdf中的图片指向虚假的亚马逊网站，卡巴仍未警告。3/11，卡巴拦截虚假亚马逊网址

QVM360

驭龙 发表于 2020-3-10 21:57
为什么说是ANYRUN上的？我截图你没看见吗？是我自己邮箱里的，ANYRUN上有可能是因为别人也有收到邮件，但 ...

我在anyrun上看到过，文件都一摸一样。。

驭龙

QVM360 发表于 2020-3-10 22:05
我在anyrun上看到过，文件都一摸一样。。

所以我说不是我一个人收到这个邮件的，别人上传到ANYRUN跟我有啥关系？我这个截图已经证明我这文件是邮箱里的附件

BE_HC

钓鱼PDF
指向假的amazon

1. https://t.umblr.com/redirect?z=https%3A%2F%2Famazon-entrance.com%2F%3Fasssssssss&t=MjUyZmViMjkxZTFkMDRlNWFiMGM4M2QyMzI4MjBkMDhjNTY0MzY0MixibnZGOHQ3Qg%3D%3D&b=t%3AZb9j1fJfP3ZKfDM-UFIkCA&p=https%3A%2F%2Freallygloriousfestival.tumblr.com%2Fpost%2F611658786168

复制代码

1. http://amazon-entrance.com/?asssssssss

复制代码