135369.exe VT(17/65)

显示全部楼层 · 发表于 2018-8-14 17:56:06

本帖最后由 Agu 于 2018-8-15 16:43 编辑

掛馬網址：
mirarredo.it/9HARHM/
VT(17/65)：https://www.virustotal.com/#/fil ... f48dfcab7/detection

樣本載點(SHA-256前六碼596203，密碼infected)：

測試：
Malwarebytes -

显示全部楼层 · 发表于 2018-8-14 18:01:13

卡巴 UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2018-8-14 18:45:06

红伞kill

显示全部楼层 · 发表于 2018-8-14 20:29:03

文件名: 135369.exe
威胁名称: Trojan.Emotet完整路径: x:\users\zry980321\downloads\compressed\malware@596203\135369.exe

____________________________

____________________________

在电脑上
2018/8/14 ( 20:26:47 )

上次使用时间
2018/8/14 ( 20:28:47 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

135369.exe 威胁名称: Trojan.Emotet
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTI5OTI5
已下载文件从 att.kafan.cn
来源: 外部介质

135369.exe

____________________________

文件操作

文件: x:\users\zry980321\downloads\compressed\malware@596203\ 135369.exe 已删除
____________________________

文件指纹 - SHA:
596203b1ebbf964efe6aaf94b1cb345b6ff8583d1698c8f07bdeb60f48dfcab7
文件指纹 - MD5:
ddb6115b082118f9a11a5454a73de35f

显示全部楼层 · 发表于 2018-8-14 20:36:45

Win32/Kryptik.GJUT

显示全部楼层 · 发表于 2018-8-14 20:55:39

MSE: Trojan:Win32/Emotet.AC!bit
Published May 02, 2018

显示全部楼层 · 发表于 2018-8-14 21:02:14

本帖最后由静影沉璧于 2018-8-14 21:06 编辑

BD扫描miss，双击ATD杀

显示全部楼层 · 发表于 2018-8-14 22:29:39

火绒不报，智量报。

显示全部楼层 · 发表于 2018-8-15 03:04:33

Malware detected: 'Mal/Generic-S' at 'C:\Malware@596203\135369.exe'

显示全部楼层 · 发表于 2018-8-17 14:15:10

TREND

[病毒样本] 135369.exe VT(17/65)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块