PDF钓鱼文件，不知是否发重复了

显示全部楼层 · 发表于 2024-9-4 20:04:49

火绒扫描miss

显示全部楼层 · 发表于 2024-9-4 20:19:00

显示全部楼层 · 发表于 2024-9-4 20:24:31

Renascence 发表于 2024-9-4 16:26
MD扫描杀

监控杀

显示全部楼层 · 发表于 2024-9-4 22:21:25

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-9-4 22:33:04

McAfee
ti!83CFAF71E5B1

显示全部楼层 · 发表于 2024-9-4 23:29:47

会跳转至假的登录页面，不杀很正常其实：

https://qz1lx.neurixent.com/85016056580665180114186313805315OYUGB8PKTICOLM7HWC9AFDOONXHY1?644865238602983927276671864786m2x0z8z9nyb0hsb7anm37qvlu50x88tdnpo

复制代码

显示全部楼层 · 发表于 2024-9-4 23:40:32

QVM360 发表于 2024-9-4 23:29
会跳转至假的登录页面，不杀很正常其实：

确实，不杀也正常。

今天我还看到有的PDF钓鱼文件，里面都没有连接，而是二维码，没一个杀软杀的，我就没有发出来

显示全部楼层 · 发表于 2024-9-5 09:47:47

驭龙发表于 2024-9-4 17:26
其实吧，avira也漏很多很多，只是我没有发那些样本

我今天测毒就是想看看avira双击的行为杀，结果白忙 ...

为啥没有呢

显示全部楼层 · 发表于 2024-9-5 10:57:21

bbszy 发表于 2024-9-5 09:47
为啥没有呢

不知道，只是日志上记录说在我的Windows上禁用sentryeye，不知道是不支持23h2系统还是什么原因

显示全部楼层 · 发表于 2024-9-5 13:44:14

驭龙发表于 2024-9-5 10:57
不知道，只是日志上记录说在我的Windows上禁用sentryeye，不知道是不支持23h2系统还是什么原因

估计是内核隔离那些吧

[可疑文件] PDF钓鱼文件，不知是否发重复了