各位接课表的时候小心病毒

myc

/ t9 q7 M; }- n  {, Z+ `有些课表发过来是PDF，这种劝大家就别接了，让对面发图吧，今天中招了
+ V: `  f  e7 r& @* \! E0 g! U. O' }我中的这个会感染QQ，然后桌面弹窗广告，伪装成QQ广告，还好我眼尖，点了就更麻烦了
一切都发生在接课表之后，不确定是JT故意这样，还是他们电脑不干净
3 l: h4 t& I) F+ X收过类似的也可以扫描一下
0 g* }+ g. v8 u  X% t% h  I
; n# ~4 b* ~# t% L. R8 J/ u已检测:Trojan:Win32/Wacatac.B!ml
$ R% ^3 E8 \: R5 z4 G受影响的项目:

$ f! F& |& `  [& e3 a3 qfile: C:\ROM\QQ.dll
  S6 B" A. V$ _  Y8 `4 Xfile: C:\KUKU\QQ.dll
1 o9 W0 E% C# L7 n* j( _- z（这两个目录就算显示隐藏也看不到） 联系时请说是在DiscuzDiscuz!看到的

dajiba007

这个太不讲究

lolita触手

Windows Defender扫出来的吧。但木马也很难通过PDF文件传播啊。PDF要传播病毒，只能是加入一些可执行脚本，可能还得利用旧版Adobe Reader的漏洞

myc

lolita触手 发表于 2024-3-26 03:27
Windows Defender扫出来的吧。但木马也很难通过PDF文件传播啊。PDF要传播病毒，只能是加入一些可执行脚本， ...

他们根本不会用reader或者acrobat，都是第三方软件编辑的，光是下载这些编辑软件就够他们中毒了..
% O. a; {! `: ^- T, B0 J