2019年1月31日病毒样本

huang1111

https://www.lanzous.com/i31qocb
https://www.lanzous.com/i31qoed

BE_HC

Norton
Scan Kill 4x

————————————————————————————————————
“2019-01-30-IcedID-retrieved-by-Emotet-infected-host”
Norton SONAR Kill 衍生物后无动作



————————————————————————————————————
“2019-01-30-downloaded-Word-doc-with-macro-for-Emotet”
Norton Block 宏后无动作

huang1111

卡巴斯基kill7，干掉两个衍生物

七游

360TSE kill 5x（监控4x，扫描1x）

1. 2019-01-30-downloaded-Word-doc-with-macro-for-Emotet.doc        virus.office.qexvmc.1065        
   
2. 2019-01-30-Emotet-binary-retrieved-by-Word-macro.exe。        Win32/Trojan.a5c
   
3. 2019-01-30-IcedID-retrieved-by-Emotet-infected-host.exe        Win32/Trojan.9c5
   
4. 
   
5. 
   
6. tmp0169.exe            HEUR/QVM01.1.E8BF.Malware.Gen
   
7. 2019-01-30-Trickbot-retrieved-by-Excel-macro.exe          HEUR/QVM01.1.E8BF.Malware.Gen

复制代码

在我删除文件的时候eset恢复运行了，监控kill xlsm

1. 2019-01-30-attached-Excel-file-with-macro-for-Trickbot.xlsm;DOC/Fraud.XH 特洛伊木马;通过删除清除
   

复制代码

huang1111

卡巴斯基excel的宏病毒miss，已经提交卡巴斯基实验室

klub

卡巴现在靠大家了

huang1111

Thank you for contacting Kaspersky Lab  The files have been scanned in automatic mode.  Malicious code detected by Kaspersky Lab products with KSN technology enabled has been found in the following files: 2019-01-30-attached-Excel-file-with-macro-for-Trickbot.xlsm - UDS:DangerousObject.Multi.Generic

huang1111

klub 发表于 2019-1-31 21:31
卡巴现在靠大家了

ksn最主要是依靠用户，但这些是小毒，大毒主防发威就不得了了

www-tekeze

智量kill 6X，我没上传过！ 火绒 only one 。。

huang1111

BE_HC 发表于 2019-1-31 21:17
Norton
Scan Kill 4x

跑沙盒？