6.20 5x

显示全部楼层 · 发表于 2020-6-20 10:16:58

emmm，那个PDF似乎里面只是包含了一个网址，点进去之后看样子应该是一个钓鱼网址，卡巴没拦

显示全部楼层 · 发表于 2020-6-20 10:18:18

rogersg 发表于 2020-6-20 10:16
emmm，那个PDF似乎里面只是包含了一个网址，点进去之后看样子应该是一个钓鱼网址，卡巴没拦

对，确实

显示全部楼层 · 发表于 2020-6-20 10:21:37

G DATA 4x

显示全部楼层 · 发表于 2020-6-20 10:33:47

本帖最后由 rogersg 于 2020-6-20 10:42 编辑

Jomye 发表于 2020-6-20 10:11
KIS2020 Only 3X

他说的没错，确实是四个，那个VBS我这启发杀了，看起来是启发等级的问题，我这调成中就不报了。

20.06.2020 10.13.29 检测到的对象 ( 文件 ) 已删除 D:\Users\Admin\Desktop\6.20 5x\files__77248.vbs 文件: D:\Users\Admin\Desktop\6.20 5x\files__77248.vbs 对象名称: HEUR:Trojan.Script.Generic 对象类型: 木马程序时间: 2020/6/20 10:13

复制代码

显示全部楼层 · 发表于 2020-6-20 10:34:14

显示全部楼层 · 发表于 2020-6-20 10:35:21

本帖最后由 anthonyqian 于 2020-6-20 10:44 编辑

诺顿扫描 3/5，双击missed的vbs杀；双击missed的pdf不杀，点击pdf中的链接诺顿safeweb提醒注意。

显示全部楼层 · 发表于 2020-6-20 10:38:08

救命稻草发表于 2020-6-20 10:34
那个网址VT上没有一个报的
https://www.virustotal.com/gui/url/de7f0bc8b4935ac76ddcbb4e9277677fec2b369 ...

确实，anyrun也不一定准

显示全部楼层 · 发表于 2020-6-20 10:41:19

OVS 发表于 2020-6-20 10:12
卡巴 beta 3X

你把扫描启发等级调成高试试看，剩下那个vbs应该就杀了

显示全部楼层 · 发表于 2020-6-20 10:46:04

？？？我惊呆了，那个PDF智量居然杀了，怎么做到的

显示全部楼层 · 发表于 2020-6-20 10:47:40

rogersg 发表于 2020-6-20 10:46
？？？我惊呆了，那个PDF智量居然杀了，怎么做到的

这是入库的报法，肯定被拉黑了。

[可疑文件] 6.20 5x