6150.exe VT(15/67)

Agu

掛馬網址：
businessarbitr.ru/E/

樣本載點(SHA-256前六碼56CDAF，密碼infected)：
https://we.tl/t-knQebkvHgY

測試：
VT(15/67)：https://www.virustotal.com/#/fil ... 9f4a0712b/detection
Any.Run(Malicious)：https://app.any.run/tasks/acd0669f-92cb-4efd-9b1d-053a045fcfe5
Anlyz(10/10)：https://sandbox.anlyz.io/#!/analysis-detail/13071/overview
Intezer(Malicious)：https://analyze.intezer.com/#/an ... a-b9f1-439ed55ef096

Malwarebytes - Trojan.Emotet

lovelive10010

卡巴斯基MISS

Jerry.Lin

a variant of Win32/GenKryptik.CJES trojan

静影沉璧

BD2019：
扫描miss，双击ATD杀

The file c:\users\administrator.sxcsxc-ajkjjubr\desktop\6150.exe is infected with Atc4.Detection and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

BE_HC

Norton KILL（直接从挂马网站下载

1. 文件名: 8.exe
   
2. 威胁名称: Trojan.Emotet!g5完整路径: c:\users\administrator\downloads\programs\8.exe
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上
   
10. 2018/8/26/周日 ( 15:40:14 )
    
11. 
    
12. 上次使用时间
    
13. 2018/8/26/周日 ( 15:42:15 )
    
14. 
    
15. 启动项
    
16. 否
    
17. 
    
18. 已启动
    
19. 否
    
20. 
    
21. 威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
    
22. 
    
23. ____________________________
    
24. 
    
25. 
    
26. 8.exe 威胁名称: Trojan.Emotet!g5
    
27. 定位
    
28. 
    
29. 
    
30. 极少用户信任的文件
    
31. 诺顿 社区中有不到 5 名用户 使用了此文件。
    
32. 
    
33. 极新的文件
    
34. 该文件已在 不到 1 周 前发行。
    
35. 
    
36. 高
    
37. 此文件具有高风险。
    
38. 
    
39. 
    
40. ____________________________
    
41. 
    
42. 
    
43. http://businessarbitr.ru/E/
    
44. 已下载文件 从 未知
    
45. 来源: 外部介质
    
46. 
    
47. 8.exe
    
48. 
    
49. ____________________________
    
50. 
    
51. 文件操作
    
52. 
    
53. 文件: c:\users\administrator\downloads\programs\ 8.exe 已删除
    
54. ____________________________
    
55. 
    
56. 
    
57. 文件指纹 - SHA:
    
58. 7ed3896647845316c28ac4a50fb845d00c60569bc7a817b278fc03dbb1c570ba
    
59. 文件指纹 - MD5:
    
60. af20c40377c89da9f7244ef9424bce74
    

复制代码

WHALE-FALL

红伞 [DETECTION] file contains 'TR/Crypt.XPACK.56cdaf'

静影沉璧

这会儿VT上24家报，似乎又开始抄抄抄了

www-tekeze

火绒不报，智量报。