360fans_06ZMHP 发表于 2026-6-20 19:22

未知威胁，疑似病毒。

目标：制造伪装为msoffice的文件，实为.exe程序。隐藏真正PDF，误导用户运行。
特征：插入U盘后，释放隐藏文件（office.exe+clicktorun.exe+officeupdate.exe+2个未知文件），隐藏原PDF，并加上~$，出现原文件名.exe。
发现地区：沈阳市南昌中学（南8校区）我班物理，生物，英语，地理，历史，政治老师U盘中。
360未能清除U盘中衍生物。

瞿小凯 发表于 2026-6-21 22:41

你好，方便附件上传下相关文件，我们分析处理
页: [1]
查看完整版本: 未知威胁，疑似病毒。