odp1c.exe VT(6/68) #Emotet

显示全部楼层 · 发表于 2019-11-22 21:35:55

本帖最后由 Agu 于 2019-11-23 00:14 编辑

剛發完包又抓到一隻新鮮的

掛馬網址(全部相同Hash)：
waghmaredd.com/apmctoken/h4l14/]http://waghmaredd.com/apmctoken/h4l14/
nimble.press/wp-admin/q3b7qmc93/]http://nimble.press/wp-admin/q3b7qmc93/
msakpets.com/aqua/7ew43348/]http://msakpets.com/aqua/7ew43348/
aissas.com/wp-content/qopv6385/]https://aissas.com/wp-content/qopv6385/
holapam.com/wp-admin/p19928/]https://holapam.com/wp-admin/p19928/

樣本載點(SHA-256前六碼C30B7B，密碼infected)：

測試：
VT(6/68)：https://www.virustotal.com/gui/f ... f95da2659/detection
Intezer(Malicious)：https://analyze.intezer.com/#/an ... 7-849a-95501d7fe904
SNDBOX(97% Malicious)：https://app.sndbox.com/sample/7a ... 20f0185f20/overview

Malwarebytes -

显示全部楼层 · 发表于 2019-11-22 21:38:11

火绒扫描Miss
双击ADV报毒

显示全部楼层 · 发表于 2019-11-22 21:39:27

a233 发表于 2019-11-22 21:38
火绒扫描Miss
双击ADV报毒

火絨ADV報毒後會回滾嗎？

显示全部楼层 · 发表于 2019-11-22 21:39:52

Agu 发表于 2019-11-22 21:39
火絨ADV報毒後會回滾嗎？

只会删除衍生物

显示全部楼层 · 发表于 2019-11-22 21:59:47

Avast扫描Miss
双击监控报衍生物

显示全部楼层 · 发表于 2019-11-22 23:17:49

2019年11月22日23:17:26 距离发帖1小时+
智量监控

显示全部楼层 · 发表于 2019-11-22 23:19:43

Avira kill

显示全部楼层 · 发表于 2019-11-22 23:55:05

eav解压秒

显示全部楼层 · 发表于 2019-11-23 00:09:12

本帖最后由 N卡网速快于 2019-11-23 00:38 编辑

趋势双击

这个还是第一次见趋势报可疑连线

显示全部楼层 · 发表于 2019-11-23 09:47:34

NIS解压报毒删除

[病毒样本] odp1c.exe VT(6/68) #Emotet

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分