今日Emotet

显示全部楼层 · 发表于 2020-1-27 19:17:20

本帖最后由 BE_HC 于 2020-1-27 19:24 编辑

下载:https://www.lanzous.com/i8vtsta 密码:84xd

FSA：YARA → Alert: The file contains suspicious pattern: EmotetBotnet (4)

显示全部楼层 · 发表于 2020-1-27 19:19:44

kaspersky kill

显示全部楼层 · 发表于 2020-1-27 19:27:03

Avast双击IDP拦截

显示全部楼层 · 发表于 2020-1-27 19:30:59

智量：HEUR.Office.ML.A

显示全部楼层 · 发表于 2020-1-27 19:32:08

火绒扫描miss

显示全部楼层 · 发表于 2020-1-27 19:35:53

衍生物

显示全部楼层 · 发表于 2020-1-27 19:44:17

BD/红伞持续miss。。。。

显示全部楼层 · 发表于 2020-1-27 20:13:50

智量Heur杀，火绒Miss，双击看6楼，ADV主防杀。。

显示全部楼层 · 发表于 2020-1-27 20:23:12

安天Killed，无BD管家Miss 。

显示全部楼层 · 发表于 2020-1-27 20:35:02

SEP Scan Miss，双击，带宏，被监控终止Powershell 。

[病毒样本] 今日Emotet

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块