c3288f959f35c4d8dcc7f7104715e8e5c1dc894d52926c74dabdb58436c5de37

显示全部楼层 · 发表于 2020-1-23 16:58:36

本帖最后由 BE_HC 于 2020-1-23 17:04 编辑

#Emotet

下载:https://www.lanzous.com/i8tyooj 密码:gnn8

VT:

Fortisandbox:

显示全部楼层 · 发表于 2020-1-23 17:03:01

ESET MISSED
智量Heur杀，火绒miss...

显示全部楼层 · 发表于 2020-1-23 17:10:38

卡巴

显示全部楼层 · 发表于 2020-1-23 17:12:59

Avast双击拦截

显示全部楼层 · 发表于 2020-1-23 17:18:27

智量Heur杀，火绒Miss，有空双击。。

显示全部楼层 · 发表于 2020-1-23 17:24:08

www-tekeze 发表于 2020-1-23 17:18
智量Heur杀，火绒Miss，有空双击。。

双击，带宏，启用后首先被火绒规则拦截powershell，放行后被智量主防报Exploit！
退出智量双击，火绒主防没反应。。

显示全部楼层 · 发表于 2020-1-23 17:32:54

安天Killed，无BD管家Miss 。

显示全部楼层 · 发表于 2020-1-23 17:38:39

SEP，监控杀！

显示全部楼层 · 发表于 2020-1-23 18:23:15

毒霸扫描miss

[病毒样本] c3288f959f35c4d8dcc7f7104715e8e5c1dc894d52926c74dabdb58436c5de37