Emotet#1

显示全部楼层 · 发表于 2018-11-12 18:26:51

本帖最后由 191196846 于 2018-11-12 18:36 编辑

ESET 全部MISS

18366

==============

18367已杀exe

Win32/Kryptik.GMPB 特洛伊木马的变种

显示全部楼层 · 发表于 2018-11-12 18:28:43

本帖最后由松竹承茂于 2018-11-12 18:31 编辑

j

显示全部楼层 · 发表于 2018-11-12 18:40:47

本帖最后由松竹承茂于 2018-11-12 21:43 编辑

又是qvm

显示全部楼层 · 发表于 2018-11-12 18:40:51

EAM
双击63706559290bf6c0d46756592b7c1b5d6ff738cc52158e50ce16a681ebae2005.exe 云端信誉不良
监控PAY #2081497J.doc Trojan-Downloader.Macro.Generic.J (A)

显示全部楼层 · 发表于 2018-11-12 18:45:03

显示全部楼层 · 发表于 2018-11-12 18:58:27

这个家族最近很火热啊

显示全部楼层 · 发表于 2018-11-12 18:59:21

Avira Pro：扫描杀exe（TR/Crypt.XPACK.637065）

显示全部楼层 · 发表于 2018-11-12 19:00:23

本帖最后由 dreams521 于 2018-11-12 19:14 编辑

12.11.2018 18.58.03;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\Emotet#1\63706559290bf6c0d46756592b7c1b5d6ff738cc52158e50ce16a681ebae2005.exe;C:\Users\Administrator\Desktop\Emotet#1\63706559290bf6c0d46756592b7c1b5d6ff738cc52158e50ce16a681ebae2005.exe;UDS:DangerousObject.Multi.Generic;11/12/2018 18:58:03

复制代码

附加的文件包含恶意代码。有关此代码的信息将添加到防病毒数据库中：
PAY #2081497J.doc - HEUR:Trojan-Downloader.MSOffice.SLoad.gen

显示全部楼层 · 发表于 2018-11-12 19:10:30

本帖最后由 wohaofan1200 于 2018-11-12 22:15 编辑

松竹承茂发表于 2018-11-12 18:40
我只佩服360的qvm

这一阵QVM突然大放异彩，以前QVM都没什么存在感，一般是云或者脚本查杀引擎检出。而现在，在360卫士的木马查杀界面显示QVM全网检出统计显示的数据上来看，QVM基本和常规云引擎检出的数量达到了一个量级了。以前一整天下来QVM全网检出统计也就几千而已

显示全部楼层 · 发表于 2018-11-12 19:20:42

本帖最后由 c/mm 于 2018-11-12 19:36 编辑

avg

[病毒样本] Emotet#1