Emotet

显示全部楼层 · 发表于 2020-1-23 16:48:51

本帖最后由 BE_HC 于 2020-1-23 16:52 编辑

下载:https://www.lanzous.com/i8tyhkd 密码:ecxt

VT:

Fortisandbox:

显示全部楼层 · 发表于 2020-1-23 16:51:40

Avast双击拦截

显示全部楼层 · 发表于 2020-1-23 17:16:04

智量Heur杀，火绒Miss，有空双击。。

显示全部楼层 · 发表于 2020-1-23 17:30:31

www-tekeze 发表于 2020-1-23 17:16
智量Heur杀，火绒Miss，有空双击。。

和另一个样本类似。。。双击，带宏，启用后首先被火绒规则拦截powershell，放行后被智量主防报Exploit！
退出智量双击，火绒主防没反应。。

显示全部楼层 · 发表于 2020-1-23 17:34:03

安天Killed，无BD管家Miss 。

显示全部楼层 · 发表于 2020-1-23 17:42:17

SEP Scan Miss，双击，被监控终止powershell 。

显示全部楼层 · 发表于 2020-1-23 18:00:08

eset miss

显示全部楼层 · 发表于 2020-1-23 18:21:56

毒霸扫描miss

显示全部楼层 · 发表于 2020-1-23 19:23:59

恭喜红伞BD继续miss。。。。。

显示全部楼层 · 发表于 2020-1-23 22:15:39

ESET

[病毒样本] Emotet