Emotet （18.05.07）

显示全部楼层 · 发表于 2018-5-7 22:41:42

https://my.mixtape.moe/pgzkqv.rar

infected

https://www.virustotal.com/en/fi ... /analysis/#analysis
https://s.threatbook.cn/report/f ... p1_enx86_office2013

显示全部楼层 · 发表于 2018-5-7 22:44:31

本帖最后由 wangyuhe 于 2018-5-7 22:56 编辑

norton 最高启发杀扫描信息:
  病毒定义版本: 2018.05.07.004
  病毒定义序列 ID: 192812

扫描统计信息:
  扫描开始:
本地: 2018/5/7 22:54
UTC: 2018/5/7 14:54
  扫描时间: 45 秒
  扫描目标: C:\Users\Yuhe Wang\Downloads\pgzkqv
  计数:
扫描的项目总数: 3
- 文件和目录: 3
- 注册表条目: 0
- 进程和启动项目: 0
- 网络和浏览器项目: 0
- 其他: 0
- 受信任文件: 0
- 跳过的文件: 0

检测到的安全风险总数: 1
已解决的项目总数: 1
需要注意的项目总数: 0

已解决的威胁:
Heur.AdvML.A
类型: 异常
风险: 高 (高隐藏, 高删除, 高性能, 高隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\yuhe wang\downloads\pgzkqv\1\1.exe - 已删除
1 个浏览器缓存

未解决的威胁:
没有未解决的风险

显示全部楼层 · 发表于 2018-5-7 22:45:08

SCEP 扫描不报。

显示全部楼层 · 发表于 2018-5-7 22:47:13

KIS 19

显示全部楼层 · 发表于 2018-5-7 22:48:40

本帖最后由 191196846 于 2018-5-7 22:56 编辑

CIS MISS

显示全部楼层 · 发表于 2018-5-7 22:50:01

进360沙箱中运行，结果提前被卡巴反勒索阻止

显示全部楼层 · 发表于 2018-5-7 22:53:51

显示全部楼层 · 发表于 2018-5-7 22:56:31

辔繇发表于 2018-5-7 22:50
进360沙箱中运行，结果提前被卡巴反勒索阻止

有几位在样本区测试kart的
我想我应该说明下。
bazon a是SW调用KSN的拉黑信息，直接阻止样本运行时的报毒名。
不是使用行为流特征判断样本行为恶意再拦截的。
望了解，互相告知。。。
这个卡巴报毒的一些小知识以前也经常讲的

显示全部楼层 · 发表于 2018-5-7 23:01:12

pal家族发表于 2018-5-7 22:56
有几位在样本区测试kart的
我想我应该说明下。
bazon a是SW调用KSN的拉黑信息，直接阻止样本运行时的报 ...

好的，谢谢

显示全部楼层 · 发表于 2018-5-7 23:29:24

绒儿今儿给力

病毒库：2018-05-07 15:55
开始时间：2018-05-07 23:27
总计用时：00:00:08
扫描对象：4个
扫描文件：3个
发现风险：3个
已处理风险：3个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Users\XiaoTangYuan\Desktop\1\(1).exe, 病毒名：Trojan/Generic!7B9B5EB24D7123FB, 病毒ID：[7b9b5eb24d7123fb], 处理结果：已处理
风险路径：C:\Users\XiaoTangYuan\Desktop\1\(2).exe, 病毒名：Trojan/Generic!A774B262D954F23B, 病毒ID：[a774b262d954f23b], 处理结果：已处理
风险路径：C:\Users\XiaoTangYuan\Desktop\1\1.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已处理

[病毒样本] Emotet （18.05.07）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分