Emotet（17.10.24）

显示全部楼层 · 发表于 2017-10-24 17:51:14

https://transfer.sh/dGjaV/1.7z

显示全部楼层 · 发表于 2017-10-24 17:59:29

KFA Miss

显示全部楼层 · 发表于 2017-10-24 18:03:16

火绒扫描miss

显示全部楼层 · 发表于 2017-10-24 18:03:46

本帖最后由和泉纱雾于 2017-10-24 18:35 编辑

目前已经拉黑

显示全部楼层 · 发表于 2017-10-24 18:03:53

已上报
Kaspersky Lab反馈：1.exe - Trojan.Win32.Xpun.lry

显示全部楼层 · 发表于 2017-10-24 18:13:56

反虚拟机好像,avast miss

显示全部楼层 · 发表于 2017-10-24 18:20:01

BG双击回滚

Details
• Drop.Win32.UsrPrfRun.401
Files modified
• C:\Users\jeff6\AppData\Local\Microsoft\Windows\cacheserver.exe
Registry modified
• HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run : cacheserver (value = "C:\Users\jeff6\AppData\Local\Microsoft\Windows\cacheserver.exe")
Processes
• [4632] C:\Users\jeff6\AppData\Local\Microsoft\Windows\cacheserver.exe

复制代码

显示全部楼层 · 发表于 2017-10-24 18:40:20

ESET kill
Log
C:\Users\Desktop\1\1.exe - Suspicious Object - action selection postponed until scan completion

显示全部楼层 · 发表于 2017-10-24 18:48:09

显示全部楼层 · 发表于 2017-10-24 18:55:50

[病毒样本] Emotet（17.10.24）