伪装成PDF的EXE

显示全部楼层 · 发表于 2023-1-17 17:58:01

腾管16压缩包下载拦截
火绒扫描报下载者木马
ksn报不太安全的合法软件，但识别时间就是今天，kes扫描不报，初始级别
有虚拟机的双击下到底啥东东

显示全部楼层 · 发表于 2023-1-17 18:02:52

本帖最后由 anxiety520 于 2023-1-17 18:07 编辑

KIS UDS 双击阅读器更新失败，请检查网络连接！

事件: 检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件
用户: DESKTOP-66QFSL8\ASUS
用户类型: 活动用户
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 网页反病毒
结果说明: 检测到
类型: 包含可被入侵者用来损害您的计算机或个人数据的广告软件、自动拨号软件和合法软件
名称: not-a-virus:UDS:Downloader.Win32.Fuling.gen
精确度: 确切
威胁级别: 低
对象类型: 文件
对象名称: [机构投资与基金管理的创新](大卫·史文森)扫描版[PDF].exe
对象路径: https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzMyMDk3NXw2YTI5NWI5YnwxNjczOTQ5NzMxfDEyODM1MTN8MjI1MDM2NQ%3D%3D//
MD5: B82578A8AA11CF8C5BE5D4049A6FCF8E
原因: 云保护

复制代码

显示全部楼层 · 发表于 2023-1-17 18:08:23

显示全部楼层 · 发表于 2023-1-17 18:15:33

显示全部楼层 · 发表于 2023-1-17 18:21:00

Norton
SMG.Heur!gen

显示全部楼层 · 发表于 2023-1-17 18:24:46

类型:木马-G_PUA.Generic.001ea454
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
扫描引擎:云安全引擎
文件路径:C:\Users\Downloads\[机构投资与基金管理的创新](大卫·史文森)扫描版[PDF]\[机构投资与基金管理的创新](大卫·史文森)扫描版[PDF].exe
文件大小:1.96M (2,056,192 字节)
文件版本:1.0.0.0
文件描述:Microsoft Corporation
文件指纹（MD5）:b82578a8aa11cf8c5be5d4049a6fcf8e
处理建议:隔离文件

显示全部楼层 · 发表于 2023-1-17 20:04:04

显示全部楼层 · 发表于 2023-1-17 20:18:32

ESET信誉差，但是扫描不杀

显示全部楼层 · 发表于 2023-1-17 20:44:09

McAfee kill

显示全部楼层 · 发表于 2023-1-17 22:25:37

SOPHOS

在 [机构投资与基金管理的创新](大卫·史文森)扫描版[PDF].exe 检测到 Generic Reputation PUA

复制代码

[可疑文件] 伪装成PDF的EXE

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源