2019年1月31日病毒样本

显示全部楼层 · 发表于 2019-1-31 21:42:16

huang1111 发表于 2019-1-31 21:41
跑沙盒？

CCAV的沙盒还崩溃了一次

显示全部楼层 · 发表于 2019-1-31 21:43:25

www-tekeze 发表于 2019-1-31 21:41
智量kill 6X，我没上传过！火绒 only one 。。

我的这些样本好像都针对火绒。。。@火绒工程师

显示全部楼层 · 发表于 2019-1-31 21:43:35

bitdefender

显示全部楼层 · 发表于 2019-1-31 21:44:46

BE_HC 发表于 2019-1-31 21:42
CCAV的沙盒还崩溃了一次

不清楚这病毒在沙盒能不能正常运行

显示全部楼层 · 发表于 2019-1-31 21:48:54

huang1111 发表于 2019-1-31 21:19
卡巴斯基kill7，干掉两个衍生物

又是衍生物？我左找右找也只看到6个。
还有个消息告诉楼主，咱俩的样本源撞上了。。

1.29那个我就看着眼熟。。。

显示全部楼层 · 发表于 2019-1-31 21:50:46

huang1111 发表于 2019-1-31 21:44
不清楚这病毒在沙盒能不能正常运行

应该是可以的吧
————————————————————
铁壳好像已经查了一个，但我这边没扫到。。。
Assessment

File 1:	2019-01-30-downloaded-Word-doc-with-macro-for-Emotet.doc
MD5:	6f9ca022c8bfaad64f941d50fd499460
SHA256:	a656b2591896c2a863d0b0432ab4e7580959a3167e592624fce5522b2078e481
Determination:	Already Detected
Submission Detail:	This file is detected as Trojan.Emotet with our existing Rapid Release definition set. Protection is available in Rapid Release definitions with a sequence number of 198306or greater.
Signature Protection Name:	Trojan.Emotet
Rapid Release Sequence Number:	198306

显示全部楼层 · 发表于 2019-1-31 21:50:53

www-tekeze 发表于 2019-1-31 21:48
又是衍生物？我左找右找也只看到6个。
还有个消息告诉楼主，咱俩的样本源撞上了。。 1.29那个 ...

两个都装上了么

显示全部楼层 · 发表于 2019-1-31 21:52:26

BE_HC 发表于 2019-1-31 21:50
应该是可以的吧
————————————————————
铁壳好像已经查了一个，但我这边没扫到。。 ...

不清楚了那就，这是欧美流行样本刚刚更新就带来了

显示全部楼层 · 发表于 2019-1-31 21:52:47

ESET kill 6X 。

显示全部楼层 · 发表于 2019-1-31 21:53:48

www-tekeze 发表于 2019-1-31 21:52
ESET kill 6X 。

如果不包含衍生物应该是kill6，因为有两个衍生物被干掉加上卡巴斯基xls那个宏病毒miss

[病毒样本] 2019年1月31日病毒样本