HEUR:Hoax.PDF.Refantik.gen

[Ешь 0]

 

Обнаружено: Июль 11, 2024 0:40:13

Путь к файлу: C:\Users\******\AppData\Roaming\Thunderbird\Profiles\y7ns6v8w.default\ImapMail\******\INBOX//[From <******>][Date 1 Jun 2021 17:34:51][Subj Шанс Успеха]\Вам пологаеться компинсация ндс получите ее-ofterAou31062.pdf

Действие:

Описание результата: Не обработано Тип: Приложение, которое может нанести вред Название: HEUR:Hoax.PDF.Refantik.gen Пользователь: NT AUTHORITY\СИСТЕМА (Системный пользователь) Объект: C:\Users\******\AppData\Roaming\Thunderbird\Profiles\y7ns6v8w.default\ImapMail\******\INBOX//[From <*******>][Date 1 Jun 2021 17:34:51][Subj Шанс Успеха]\Вам пологаеться компинсация ндс получите ее-ofterAou31062.pdf Причина: Запись не поддерживается SHA256: 9126F6F623059A44B0C0A294A045C80234E6E79F13EE7E3D2E6F5DDF75D776F7 MD5: AAE766D2808F1A06FC3C6EE11D14CD05   Добрый день! Произошло обнаружение вируса в письме Июль 11, 2024 0:40:13 Письмо было отправлено  Date 1 Jun 2021 17:34:51.  Вопрос, почему защита сработала только сегодня?

[Ешь 0]

И что он сделал с атакой?

[mike 1 1 044]

Здравствуйте, с подобными запросами лучше обратиться в ТП через Kaspersky Company Account. Вероятно ссылка, которая была в документе была добавлена только недавно в базы. 

[thyrex 1 411]

Да и вообще такой файл с массой ошибок в названии изначально подозрительно было открывать 😁

[Ешь 0]

Спасибо!)