PDF钓鱼文件，不知是否发重复了

显示全部楼层 · 发表于 2024-9-4 18:14:20

aikafans 发表于 2024-9-4 17:45
我最近主设备刚换回来eset，也是在等新版本，天天都会看一眼更新没有
希望18能摆脱扫描器印象，咸 ...

感觉ESET扫描器的身份是脱不掉了，哈哈

显示全部楼层 · 发表于 2024-9-4 18:16:42

驭龙发表于 2024-9-4 18:14
感觉ESET扫描器的身份是脱不掉了，哈哈

至少从目前来看，过了扫描就真的歇菜了（双击内存杀偶尔，真的是偶尔存在一下）

显示全部楼层 · 发表于 2024-9-4 18:29:12

護士執行miss

显示全部楼层 · 发表于 2024-9-4 18:54:40

aikafans 发表于 2024-9-4 18:16
至少从目前来看，过了扫描就真的歇菜了（双击内存杀偶尔，真的是偶尔存在一下）

Hips开智能模式呢

显示全部楼层 · 发表于 2024-9-4 19:00:46

显示全部楼层 · 发表于 2024-9-4 19:03:49

爱杀毒的韩钦德发表于 2024-9-4 18:54
Hips开智能模式呢

开了，eset的hips除了自保，更没有存在感

显示全部楼层 · 发表于 2024-9-4 19:09:35

点击观看文档，每次最终跳转到的地址都是不同的官网，但是中途卡巴网页防护会有拦截

其中一次

事件: 访问被拒绝
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 网页反病毒
结果说明: 已阻止
类型: 数据丢失威胁
名称: https://dvc.selinsvi.ru/54591437996929090503zKaEiIDIGJPSLYXJHZIMMKTTKMOPAJOFKGIJUUWQBZYZEICXIZBXMOPJZOKBVVQR
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: 54591437996929090503zKaEiIDIGJPSLYXJHZIMMKTTKMOPAJOFKGIJUUWQBZYZEICXIZBXMOPJZOKBVVQR
对象路径: https://dvc.selinsvi.ru
原因: 数据库
数据库发布日期: 2024/8/6 20:19:00

复制代码

显示全部楼层 · 发表于 2024-9-4 19:14:52

aboringman 发表于 2024-9-4 19:09
点击观看文档，每次最终跳转到的地址都是不同的官网，但是中途卡巴网页防护会有拦截

其中一次

你回来玩了

显示全部楼层 · 发表于 2024-9-4 19:43:14

显示全部楼层 · 发表于 2024-9-4 19:56:40

[可疑文件] PDF钓鱼文件，不知是否发重复了