360报可疑

显示全部楼层 · 发表于 2023-8-3 14:22:25

奇安信
Backdoor.Win32.FBHZQ.A

显示全部楼层 · 发表于 2023-8-3 14:27:26

eis 解压落地杀

显示全部楼层 · 发表于 2023-8-3 14:30:31

火绒安全软件 kill
PURCHASE LIST AND SPECIFICATIONS.pdf.exe HEUR:VirTool/MSIL.Obfuscator.n

显示全部楼层 · 发表于 2023-8-3 14:35:43

显示全部楼层 · 发表于 2023-8-3 15:07:06

本帖最后由 swizzer 于 2023-8-3 15:47 编辑

高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\Hattie\Downloads\Telegram Desktop\PURCHASE LIST AND SPECIFICATIONS pdf\PURCHASE LIST AND SPECIFICATIONS.exe. 威胁名称: Gen:Variant.Zusy.474732.

感觉像是定向攻击？注入control.exe，似乎还会注入OneDrive.exe

显示全部楼层 · 发表于 2023-8-3 15:08:44

瑞星

显示全部楼层 · 发表于 2023-8-3 15:13:41

毒霸

显示全部楼层 · 发表于 2023-8-3 15:23:36

exe后缀给你显示pdf 用心可见

显示全部楼层 · 发表于 2023-8-3 15:34:21

EMSI 蜘蛛

显示全部楼层 · 发表于 2023-8-3 16:09:17

WD：Trojan:Win32/Tisifi.RR!MTB

[病毒样本] 360报可疑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源