wps安装目录下的PDF文件被MD报毒！

gtc

风屿法师 发表于 2026-6-24 22:19
啥，我没懂

在线扫描报的增加好快

风屿法师

gtc 发表于 2026-6-24 22:43
在线扫描报的增加好快

但俄系和国产的基本都不报毒，报毒的都是美国和西欧厂商的

jmxc

所以这个东西到底有没有实质上的威胁？有没有懂行的大佬分析一下

真小读者

根据样本区经验，这么长时间了卡巴和eset都没报，暂时可以认为安全

c199529

腾讯电脑管家18

不报毒

xkzp508

SEP 病毒扫描MISS，双击打开文件正常。

scottxzt

WD已经加白

gtc

scottxzt 发表于 2026-6-25 11:56
WD已经加白

目前看可能威胁不大，不过部分国产软件存在一些小动作应该是真的，wps就不说了，夸克网盘每次启动都会触发大蜘蛛报毒，不关监控就用不了，因为好像是每次启动夸克网盘就会生成那个文件，隔离了网盘就会出问题

trader80s

Trojan/PDF.Agent[Phishing]的首个样本在2012年05月被安天捕获。它属于特洛伊木马，是一类以严重侵害运行系统的可用性、完整性、保密性为目的，或运行后能达到同类效果的恶意代码。该特洛伊木马关联样本主要运行或者载体为PDF。该Trojan的主要行为是Phishing，通过其核心行为，对目标造成数据丢失、系统崩溃、信息泄露等问题。Agent并不是一个特定的病毒家族，它是一个通用的术语，用来描述一类恶意软件或病毒。该类病毒具有多种功能和攻击手段，并且会尽量隐蔽自己，以避免被发现和清除。该特洛伊木马变种数量有6095种，但却经历了大量的免杀加工，以至样本Hash数量近1816.0万。目前Trojan/PDF.Agent[Phishing]存在文档、压缩文件等至少4种格式的样本，文档占绝大部分。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该特洛伊木马形成相同命名。Trojan/PDF.Agent[Phishing]可能修改PDF文件内容，将恶意链接或脚本插入其中；
可能植入隐藏的恶意代码，用于窃取用户的个人信息；
可能在PDF文件中隐藏后门，用于恶意程序的远程访问和控制；
可能损坏或篡改PDF文件，导致文件无法正常打开；
可能下载并安装其他恶意软件，加剧系统风险；
可能对安全软件进行禁用或绕过，阻碍系统的杀毒防护机制。是不是这文档内部有恶意链接啊

啊松

别用WD这种误报多的离谱的杀毒软件。微软就是个做系统的门外汉。做杀杀毒还是差了点