今日Emotet

显示全部楼层 · 发表于 2020-1-31 16:30:42

本帖最后由 BE_HC 于 2020-1-31 16:44 编辑

下载:https://www.lanzous.com/i8y4vqd 密码:d9uc

FSA

显示全部楼层 · 发表于 2020-1-31 16:33:11

极宝KILL，太丑无图

显示全部楼层 · 发表于 2020-1-31 16:33:48

本帖最后由 swizzer 于 2020-1-31 16:35 编辑

智量kill

显示全部楼层 · 发表于 2020-1-31 16:35:48

Avast双击拦截

显示全部楼层 · 发表于 2020-1-31 16:38:24

ESET扫描miss

双击，调用powershell联网，blocked

显示全部楼层 · 发表于 2020-1-31 16:41:18

智量Heur杀，火绒Miss

显示全部楼层 · 发表于 2020-1-31 16:41:44

ESET Miss双击不敢试

显示全部楼层 · 发表于 2020-1-31 16:43:31

Bitdefender 沙盒检测为威胁。

显示全部楼层 · 发表于 2020-1-31 16:46:41

纽盖特发表于 2020-1-31 16:43
Bitdefender 沙盒检测为威胁。

如果带壳，沙盒检测到的可能只是壳行为，意思不大。。。双击试试主防。。

显示全部楼层 · 发表于 2020-1-31 16:46:42

QVM360 发表于 2020-1-31 16:41
ESET Miss双击不敢试

ESET HIPS拦powershell还是挺有把握的，看5楼

[病毒样本] 今日Emotet