49767.exe VT(14/65)

显示全部楼层 · 发表于 2018-9-21 01:23:10

掛馬網址：
http://omlinux.com/XBbKZ

樣本載點(SHA-256前六碼29917A，密碼infected)：

測試：
VT(14/65)：https://www.virustotal.com/#/fil ... 373e5fcd2/detection
Intezer(Malicious)：https://analyze.intezer.com/#/an ... 7-b015-b48e6c7659f8

Panda - 掃描+執行Miss

显示全部楼层 · 发表于 2018-9-21 01:49:52

ESET 英文版解压Kill

显示全部楼层 · 发表于 2018-9-21 02:38:42

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2018-9-21 02:40:17

本帖最后由 761773275 于 2018-9-21 18:52 编辑

瑞星终端安全网络版MISS
已上報

显示全部楼层 · 发表于 2018-9-21 04:28:20

sentinelOne kill

显示全部楼层 · 发表于 2018-9-21 05:51:53

本帖最后由 cect258 于 2018-9-21 15:42 编辑

卡巴 kis 2019 C:\Desktop\新建文件夹\49767.exe 对象名称: UDS:Trojan-Banker.Win32.Emotet.sb

网页第一次打开不拦截，大约10min后再次打开网页直接拦截。

显示全部楼层 · 发表于 2018-9-21 08:17:31

显示全部楼层 · 发表于 2018-9-21 08:52:01

显示全部楼层 · 发表于 2018-9-21 09:04:04

现在已经29/67了。
看了一眼不用测Norton了

显示全部楼层 · 发表于 2018-9-21 10:08:44

火绒miss，智量kill 。

[病毒样本] 49767.exe VT(14/65)