[加餐]低检出Emotet

显示全部楼层 · 发表于 2020-1-27 21:18:05

www-tekeze 发表于 2020-1-27 21:09
智量入库杀 (非上报)，火绒Miss，有空双击。。

恢复昨晚虚拟机快照，智量扫描Miss，忘开基础实时监控了。。。双击，首先会释放个衍生物到系统目录 (也许是将自身隐藏？)，放行后被火绒ADV主防杀！同时被智量内存防护杀！game over 。。

显示全部楼层 · 发表于 2020-1-27 21:30:12

Panda Dome
双击拦截

显示全部楼层 · 发表于 2020-1-27 21:33:13

过三哥quick heal

显示全部楼层 · 发表于 2020-1-27 21:33:33

安天和无BD管家，Both Scan Miss，双击，会删除自身，进程名如图，等了一阵两家没反应。。

显示全部楼层 · 发表于 2020-1-27 21:38:09

本帖最后由 www-tekeze 于 2020-1-27 21:40 编辑

SEP Scan Miss，Run Killed by SONAR！名字怎么变进程名了 (和楼上相同)。。

但本体被杀了。

显示全部楼层 · 发表于 2020-1-27 22:25:56

bitdefender avc 杀

显示全部楼层 · 发表于 2020-1-27 23:05:37

GDATA SCAN MISS

显示全部楼层 · 发表于 2020-1-27 23:06:19

访问被阻止
无法访问该网页

对象网址:

https://development7.baidupan.co ... fi=16651067&up=
原因: 对象被感染 UDS:Trojan-Banker.Win32.Emotet

显示全部楼层 · 发表于 2020-1-28 15:21:35

下载到一半ESET就拦截了

显示全部楼层 · 发表于 2020-1-28 20:01:29

[病毒样本] [加餐]低检出Emotet