EMOTET INFECTION TRAFFIC WITH ZEUS PANDA BANKER

安全守护者

原文：http://www.malware-traffic-analysis.net/2018/07/03/index2.html
样本下载：https://www.lanzous.com/b298042/ 密码:ga4p
パスワード（password）：infected

sololpchina

wd miss 2x
上报

zdlzp

操作者：C:\WINDOWS\Explorer.EXE
病毒路径：C:\Documents and Settings\桌面\下载\新建文件夹\2018-07-03-Emotet-malware-binary.exe
病毒名称：Trojan/Generic!756F556C80F15E17
病毒ID：756F556C80F15E17
用户操作：已清除
操作者：C:\WINDOWS\Explorer.EXE
病毒路径：C:\Documents and Settings\\桌面\下载\新建文件夹\2018-07-03-Zeus-Panda-Banker-caused-by-Emotet.exe
病毒名称：HEUR:VirTool/Obfuscator.gen!C
病毒ID：09F7C74F7AFEE22C
用户操作：已清除

終極小壞蛋

360，干掉2个exe，剩下3个文档？
————————————————————————
更新：不好意思不好意思，才发现有原文这个东东

275751198

360杀毒扫描日志

病毒库版本：
扫描时间：2018-07-05 10:43:03
扫描用时：00:00:05
扫描类型：右键扫描
扫描文件总数：3
项目总数：3
清除项目数：3

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
D:\360极速浏览器下载\2018-07-03-malware-associated-with-Emotet-infection


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
D:\360极速浏览器下载\2018-07-03-malware-associated-with-Emotet-infection\2018-07-03-Emotet-malware-binary.exe        HEUR/QVM20.1.41A2.Malware.Gen        已删除
D:\360极速浏览器下载\2018-07-03-malware-associated-with-Emotet-infection\2018-07-03-Zeus-Panda-Banker-caused-by-Emotet.exe        感染型病毒(Win32/Trojan.7c2)        已删除
D:\360极速浏览器下载\2018-07-03-malware-associated-with-Emotet-infection\2018-07-03-downloaded-Word-doc-with-macro-for-Emotet.doc        木马程序(Trojan.Generic)        已删除

www-tekeze

火绒清空“2018-07-03-malware-associated-with-Emotet-infection”，另两个没报。

断簪

卡巴全杀