dd48cd06fe3c1bd383a4c9d2b6459712738da1428d31cf199d7fcc1fa3a627ef

显示全部楼层 · 发表于 2020-1-23 18:22:14

本帖最后由 BE_HC 于 2020-1-23 18:24 编辑

再来个Emotet

下载:https://www.lanzous.com/i8u0xab
密码:b4g4

Norton Kill

FSA：

显示全部楼层 · 发表于 2020-1-23 18:26:26

WD

显示全部楼层 · 发表于 2020-1-23 18:30:36

Avast

显示全部楼层 · 发表于 2020-1-23 18:46:04

智量Heur杀，火绒Miss，有空双击。。

显示全部楼层 · 发表于 2020-1-23 18:47:16

安天Killed，无BD管家Miss 。

显示全部楼层 · 发表于 2020-1-23 18:49:39

SEP，监控杀！

显示全部楼层 · 发表于 2020-1-23 18:54:43

www-tekeze 发表于 2020-1-23 18:46
智量Heur杀，火绒Miss，有空双击。。

动作类似。。。双击，带宏，启用后首先被火绒规则拦截powershell，放行后被智量主防报Exploit！

退出智量双击，火绒主防没反应。。

显示全部楼层 · 发表于 2020-1-23 19:18:25

小红伞、BD、火绒全部miss
沙盘双击开启宏报错。

显示全部楼层 · 发表于 2020-1-23 22:41:33

本帖最后由 hooyuan 于 2020-1-23 22:43 编辑

[病毒样本] dd48cd06fe3c1bd383a4c9d2b6459712738da1428d31cf199d7fcc1fa3a627ef