收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › #emotet (2020-05-09)
返回列表 发新帖
查看: 1163|回复: 7
收起左侧

[病毒样本] #emotet (2020-05-09)

[复制链接]
QVM360
发表于 2020-5-10 10:01:58 | 显示全部楼层 |阅读模式
本帖最后由 QVM360 于 2020-5-10 11:38 编辑

https://kafanealg.lanzous.com/icg0rsd

Hunt: Jirehlov


最后一个包了，我们暑假再见！



本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x

评分

参与人数 1人气 +3 收起 理由
swizzer + 3 版区有你更精彩： ）

查看全部评分

回复

举报

wangyuhe
发表于 2020-5-10 10:04:00 | 显示全部楼层
本帖最后由 wangyuhe 于 2020-5-10 10:05 编辑

瑞星ESM 1X    感觉现在就是暑假

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

swizzer
发表于 2020-5-10 10:04:58 | 显示全部楼层
智量
两个Backdoor.Generic
回复

举报

救命稻草
发表于 2020-5-10 10:06:57 | 显示全部楼层
G DATA  清空  B引擎发威
  1. 对象：: E3-20200508_204120.exe
  2.         路径：: G:\Download\5.9
  3.         状态：: 发现病毒
  4.         病毒：: Win32.Trojan-Spy.Emotet.6ZU5R1 (引擎B)

  6. 对象：: E1-20200508_204058.exe
  7.         路径：: G:\Download\5.9
  8.         状态：: 发现病毒
  9.         病毒：: Win32.Trojan-Spy.Emotet.4T3P7H (引擎B)
复制代码


回复

举报

a233
发表于 2020-5-10 10:15:35 | 显示全部楼层
AVG
Both Win32:BanKerX-gen [Trj]
回复

举报

暗_黑
发表于 2020-5-10 10:15:59 | 显示全部楼层
本帖最后由 暗_黑 于 2020-5-10 10:34 编辑

总算报了
  1. CategoryID       : 8
  2. DidThreatExecute : False
  3. IsActive         : False
  4. Resources        : {file:_C:\Users\25727\Desktop\E1-20200508_204058.exe, file:_C:\Users\25727\Desktop\E3-20200508_20412
  5.                    0.exe}
  6. RollupStatus     : 1
  7. SchemaVersion    : 1.0.0.0
  8. SeverityID       : 5
  9. ThreatID         : 2147747909
  10. ThreatName       : Trojan:Win32/Emotet!ibt
  11. TypeID           : 0
  12. PSComputerName   :
复制代码


回复

举报

虫の空灵
发表于 2020-5-10 10:21:13 | 显示全部楼层
Avira
  1. 05/10/2020,10:16:55.098        [INFO]        E:\5.9\E3-20200508_204120.exe
  2. 05/10/2020,10:16:55.098        [INFO]        [DETECTION] file contains 'TR/AD.Emotet.rxqgt'
  3. 05/10/2020,10:16:54.817        [INFO]        E:\5.9\E1-20200508_204058.exe
  4. 05/10/2020,10:16:54.817        [INFO]        [DETECTION] file contains 'TR/AD.Emotet.snaoz'
复制代码


SEP
  1. 文件名        风险        操作        风险类型        记录来自        原始位置
  2. E1-20200508_204058.exe        Heur.AdvML.C        已通过删除清除        启发式病毒        按需扫描        E:\5.9\
  3. E1-20200508_204058.exe        Trojan.Gen.MBT        已清除        病毒        按需扫描        E:\5.9\
  4. E3-20200508_204120.exe        Heur.AdvML.C        已通过删除清除        启发式病毒        按需扫描        E:\5.9\
  5. E3-20200508_204120.exe        Trojan.Gen.MBT        已清除        病毒        按需扫描        E:\5.9\
复制代码


回复

举报

Xw1nd极风
发表于 2020-5-10 10:27:44 | 显示全部楼层
卡巴

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-23 20:12 , Processed in 0.140257 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表