火绒报 PDF转换器投放木马

显示全部楼层 · 发表于 2021-2-10 10:25:12

显示全部楼层 · 发表于 2021-2-10 10:25:32

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2021-2-10 10:25:44

本帖最后由 hsks 于 2021-2-10 10:33 编辑

我本来想发的

360 miss，火绒kill

反正其他的组件报毒率也很少，都是PUA

显示全部楼层 · 发表于 2021-2-10 10:27:07

智量不报 @智量官方

显示全部楼层 · 发表于 2021-2-10 10:29:37

显示全部楼层 · 发表于 2021-2-10 12:07:32

hsks 发表于 2021-2-10 10:25
我本来想发的360 miss，火绒kill

反正其他的组件报毒率也很少，都是PUA

我就是从这帖子弄过来的

显示全部楼层 · 发表于 2021-2-10 12:09:34

TimelessTT 发表于 2021-2-10 10:29
https://www.virustotal.com/gui/file/ae767885df80b5b65228ccbf92450bb4cdfd736cb96fbc3c359242f095f37ab1 ...

重新点击扫描发现还是只有瑞星一家报看报毒名估计就是锁定主页的垃圾程序

显示全部楼层 · 发表于 2021-2-10 12:14:21

诺顿

文件名: QiKePDFInstall.exe
威胁名称: WS.Reputation.1

少量用户信任的文件
Norton 社区中有不到 100 名用户使用了此文件。

发布已久的文件
该文件已在 6 个月前发行。

中
此文件具有中等程度风险。

显示全部楼层 · 发表于 2021-2-10 13:40:22

jasperchau 发表于 2021-2-10 12:09
重新点击扫描发现还是只有瑞星一家报看报毒名估计就是锁定主页的垃圾程序

是“Starter”不是“StartPage”哦
这俩词含义完全不同

显示全部楼层 · 发表于 2021-2-10 14:51:50

XywCloud 发表于 2021-2-10 13:40
是“Starter”不是“StartPage”哦
这俩词含义完全不同

那就不知了估计是新玩意儿哈哈哈

[病毒样本] 火绒报 PDF转换器投放木马