Emotet Downloader

显示全部楼层 · 发表于 2018-6-14 10:32:00

Emotet家族样本，通过混淆的宏代码执行恶意程序。微步云沙箱判定为恶意，其行为分析结果如下
e747450cab15f917ed491d43d0075a93b0584a0f04e1216414e443937bda3490

显示全部楼层 · 发表于 2018-6-14 10:38:36

卡巴拦截网页下载

显示全部楼层 · 发表于 2018-6-14 10:47:54

显示全部楼层 · 发表于 2018-6-14 11:33:30

COMODO

显示全部楼层 · 发表于 2018-6-14 11:46:34

ESET

VBA/TrojanDownloader.Agent.IPA

显示全部楼层 · 发表于 2018-6-14 11:51:55

瑞星
Downloader.Donoff!8.36C

显示全部楼层 · 发表于 2018-6-14 11:53:11

毒霸扫描miss

显示全部楼层 · 发表于 2018-6-14 13:08:41

卡巴拒绝访问
无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... DN8MjEyNTIxNQ%3D%3D
原因: 对象被感染 HEUR:Trojan.Script.Agent.gen

消息生成时间: 2018/6/14 13:08:22

显示全部楼层 · 发表于 2018-6-14 15:55:47

迈克菲
威胁名称 W97M/Downloader.cpl

显示全部楼层 · 发表于 2018-6-14 17:17:24

Symantec

威胁名称 W97M.DownloaderW97M.Downloader

[病毒样本] Emotet Downloader