#PDF 2021.4.23

显示全部楼层 · 发表于 2021-4-23 21:13:43

PDF 病毒样本一枚
2021.4.23

https://pan.huang1111.cn/s/mwoi1

显示全部楼层 · 发表于 2021-4-23 21:15:42

本帖最后由正在缓冲于 2021-4-23 21:18 编辑

Microsoft Defender
Trojan:PDF/Phish.RR!MTB
改后缀名为pdf后Avast才kill

显示全部楼层 · 发表于 2021-4-23 21:16:14

360miss

显示全部楼层 · 发表于 2021-4-23 21:23:18

本帖最后由正在缓冲于 2021-4-23 21:34 编辑

心心相印发表于 2021-4-23 21:16
360miss

微步这边比较离谱（https://s.threatbook.cn/report/f ... 03_enx64_office2016）
1、经微步云沙箱检测该文件为安全
2、微步里360报PDF/Trojan.Generic.HpAASSwA

显示全部楼层 · 发表于 2021-4-23 21:29:00

正在缓冲发表于 2021-4-23 21:23
微步这边比较离谱（https://s.threatbook.cn/report/f ... p1_enx64_office2013）
1、经微步云沙箱检测 ...

360团队版不报

显示全部楼层 · 发表于 2021-4-23 21:31:53

avira [DETECTION] file contains 'HTML/Malicious.PDF.Gen2

显示全部楼层 · 发表于 2021-4-23 21:59:41

本帖最后由 00006666 于 2021-4-23 22:07 编辑

正在缓冲发表于 2021-4-23 21:23
微步这边比较离谱（https://s.threatbook.cn/report/file/804b3055c6f6f66d055c62155ff233238fca0ef58ad8 ...

第一次见到360有这种PDF开头的报法。

360云沙箱无引擎检出

@360主动防御 @360客服

显示全部楼层 · 发表于 2021-4-23 22:15:11

fsp落地报Trojan.Phishing.[variant], Trojan.Doc.Phishing.[variant]

显示全部楼层 · 发表于 2021-4-23 22:16:47

正在缓冲发表于 2021-4-23 21:23
微步这边比较离谱（https://s.threatbook.cn/report/file/804b3055c6f6f66d055c62155ff233238fca0ef58ad8 ...

钓鱼的一般都是要靠拉黑的吧，沙箱测不出来很正常呀

显示全部楼层 · 发表于 2021-4-23 22:16:47

钓鱼文档.....@00006666

[病毒样本] #PDF 2021.4.23