搜索
查看: 906|回复: 10
收起左侧

[病毒样本] 掛馬樣本包(2X) #200115 #Emotet

[复制链接]
Agu
发表于 2020-1-15 01:19:14 | 显示全部楼层 |阅读模式
本帖最后由 Agu 于 2020-1-15 01:29 编辑

掛馬網址:
opccmission.org/wp-includes/PRQWj892236/
upandatom.biz/credentials/Lcf80251/

樣本載點(密碼infected):


測試:
F-Secure - 2X


GData - 掃描Miss
Malwarebytes - 掃描Miss


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2020-1-15 01:21:56 | 显示全部楼层
毒霸扫描miss
w396555179
发表于 2020-1-15 01:24:12 | 显示全部楼层
EMSI扫描2个样本均报木马Trojan.Emotet (A)
54ss
发表于 2020-1-15 03:37:10 | 显示全部楼层
卡巴 网页拦截
火绒 kill all第一个
操作进程:C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
病毒路径:http://opccmission.org/wp-includes/PRQWj892236/
病毒名称:HVM:VirTool/Obfuscator.gen!A
病毒ID:B27D4294CDE6A1EC
操作结果:已阻止
第二个
操作进程:C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
病毒路径:C:\Users\JOJO\AppData\Local\Google\Chrome\User Data\Default\Cache\f_0002e1
病毒名称:HVM:VirTool/Obfuscator.gen!A
病毒ID:B27D4294CDE6A1EC
操作结果:已处理
Miostartos
发表于 2020-1-15 10:04:40 | 显示全部楼层
ESET两个都报 Win32/Kryptik.HAFQ 特洛伊木马 的变种
a445441
发表于 2020-1-15 11:11:41 | 显示全部楼层
微点拦截2个
猥琐大叔
发表于 2020-1-15 11:18:13 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2020-1-15 11:29:50 | 显示全部楼层

火绒HVM清空,智量Heur清空!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ELOHIM
发表于 2020-1-15 11:30:27 | 显示全部楼层
WD拦截两个。
都提示:
Trojan:Win32/Emotet.ARJ!MTB
www-tekeze
发表于 2020-1-15 11:32:06 | 显示全部楼层

安天清空,无BD管家Miss All 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-8-3 17:40 , Processed in 0.125840 second(s), 17 queries .

快速回复 客服 返回顶部 返回列表