同事邮箱接收到的

显示全部楼层 · 发表于 2022-1-25 19:36:55

dhl快递，邮件地址似乎也是官方的，地址是韩国忠清南道 KT，语言确是英文？不清楚安不安全，附件好像是个登录框。

显示全部楼层 · 发表于 2022-1-25 19:39:49

本帖最后由 NICO-COOPER 于 2022-1-25 19:43 编辑

Emsisoft扫描miss，虚拟机上邮件卸了，无法打开查看PS：上传了VT，有四个报钓鱼的，我上报一下试试

显示全部楼层 · 发表于 2022-1-25 19:47:06

NICO-COOPER 发表于 2022-1-25 19:39
Emsisoft扫描miss，虚拟机上邮件卸了，无法打开查看PS：上传了VT，有四个报钓鱼的，我上报一下试试

感谢。我在本地用eset'扫描居然提示安全

显示全部楼层 · 发表于 2022-1-25 19:48:37

McAfee miss

显示全部楼层 · 发表于 2022-1-25 19:50:07

比卡诺微发表于 2022-1-25 19:47
感谢。我在本地用eset'扫描居然提示安全

杀附件

HTML/Phishing.DHL.EJ trojan

显示全部楼层 · 发表于 2022-1-25 19:53:55

Eset小粉絲发表于 2022-1-25 19:50
杀附件

HTML/Phishing.DHL.EJ trojan

感谢大佬，忘了扫附件，直接扫eml了

显示全部楼层 · 发表于 2022-1-25 19:56:40

本帖最后由 NICO-COOPER 于 2022-1-25 19:58 编辑

比卡诺微发表于 2022-1-25 19:47
感谢。我在本地用eset'扫描居然提示安全

这也有可能是误报，报毒的厂家数量太少了，你也可以试试给eset上报一下。

显示全部楼层 · 发表于 2022-1-25 21:56:42

费尔、G DATA安全

显示全部楼层 · 发表于 2022-1-25 22:34:48

NICO-COOPER 发表于 2022-1-25 19:56
这也有可能是误报，报毒的厂家数量太少了，你也可以试试给eset上报一下。

少=/=误报，这个钓鱼是正确的。HTML格式的样本很多杀软不入库的，而且钓鱼本身也不是病毒，可能也不符合很多杀软的检测标准。

显示全部楼层 · 发表于 2022-1-25 22:56:12

BD miss 上报

[可疑文件] 同事邮箱接收到的