Emotet 2x (2020-07-11)

暗_黑

https://beitar.lanzous.com/iX9Wkejo3id

rogersg

ESET

a233

Avast
都是
Win32:CrypterX-gen [Trj]

OVS

卡巴beta  清空

babaj

火绒miss all

狂欢...

2020-07-12 17:34:35     木马程序(Trojan.Generic)MD5:ca76d6c0db4221c2cb845fca33be31b2              已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\360极速浏览器下载\6938bb40e42f295197243b2a18677d2b971cd237c2adcdc7f0951ec253213cd2.exe
2020-07-12 17:33:45     木马程序(Generic/Trojan.71b)MD5:59c86cb4ce61a39fa502217d7dbeb1f9          已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\360极速浏览器下载\dcb1553894b8aed02e2c3395f90085510f71764c0b9e19e31f4fe8231e33a90d.exe

川建国代理人

智量扫描全部Kill

心醉咖啡

360

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：
   
4. 扫描时间：2020-07-12 17:47:04
   
5. 扫描用时：00:00:01
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：2
   
8. 项目总数：2
   
9. 清除项目数：2
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由用户选择处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：未使用
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. E:\浏览器下载\Emotet 2x (2020-07-11)
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. E:\浏览器下载\Emotet 2x (2020-07-11)\6938bb40e42f295197243b2a18677d2b971cd237c2adcdc7f0951ec253213cd2.exe        感染型病毒(Win32/Backdoor.4e2)        已删除
    
37. E:\浏览器下载\Emotet 2x (2020-07-11)\dcb1553894b8aed02e2c3395f90085510f71764c0b9e19e31f4fe8231e33a90d.exe        感染型病毒(Win32/Trojan.420)        已删除
    
38. 
    

复制代码

LSPD

Norton 清空

1. 文件名: dcb1553894b8aed02e2c3395f90085510f71764c0b9e19e31f4fe8231e33a90d.exe
   
2. 威胁名称: Trojan.Gen.2完整路径: C:\Users\msi\Desktop\新建文件夹 (2)\Emotet 2x (2020-07-11)\dcb1553894b8aed02e2c3395f90085510f71764c0b9e19e31f4fe8231e33a90d.exe
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上 
   
10. 2020/7/12 ( 18:15:11 )
    
11. 
    
12. 上次使用时间 
    
13. 2020/7/12 ( 18:17:11 )
    
14. 
    
15. 启动项 
    
16. 否
    
17. 
    
18. 已启动 
    
19. 否
    
20. 
    
21. 威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
    
22. 
    
23. ____________________________
    
24. 
    
25. 
    
26. dcb1553894b8aed02e2c3395f90085510f71764c0b9e19e31f4fe8231e33a90d.exe 威胁名称: Trojan.Gen.2
    
27. 定位
    
28. 
    
29. 
    
30. 极少用户信任的文件
    
31. Norton 社区中有不到 5 名用户 使用了此文件。
    
32. 
    
33. 极新的文件
    
34. 该文件已在 不到 1 周 前发行。
    
35. 
    
36. 高
    
37. 此文件具有高风险。
    
38. 
    
39. 
    
40. ____________________________
    
41. 
    
42. 
    
43. 来源: 外部介质
    
44. 
    
45. 源文件:
    
46. dcb1553894b8aed02e2c3395f90085510f71764c0b9e19e31f4fe8231e33a90d.exe
    
47. 
    
48. ____________________________
    
49. 
    
50. 文件操作
    
51. 
    
52. 文件: C:\Users\msi\Desktop\新建文件夹 (2)\Emotet 2x (2020-07-11)\ dcb1553894b8aed02e2c3395f90085510f71764c0b9e19e31f4fe8231e33a90d.exe 已删除
    
53. 文件: C:\Users\msi\Desktop\新建文件夹 (2)\Emotet 2x (2020-07-11)\ 6938bb40e42f295197243b2a18677d2b971cd237c2adcdc7f0951ec253213cd2.exe 已删除
    
54. ____________________________
    
55. 
    
56. 
    
57. 文件指纹 - SHA:
    
58. dcb1553894b8aed02e2c3395f90085510f71764c0b9e19e31f4fe8231e33a90d
    
59. 文件指纹 - MD5:
    
60. 59c86cb4ce61a39fa502217d7dbeb1f9
    
61. [quote]文件名: 6938bb40e42f295197243b2a18677d2b971cd237c2adcdc7f0951ec253213cd2.exe
    
62. 威胁名称: Trojan.Gen.2完整路径: C:\Users\msi\Desktop\新建文件夹 (2)\Emotet 2x (2020-07-11) (2)\6938bb40e42f295197243b2a18677d2b971cd237c2adcdc7f0951ec253213cd2.exe
    
63. 
    
64. ____________________________
    
65. 
    
66. ____________________________
    
67. 
    
68. 
    
69. 在电脑上 
    
70. 2020/7/12 ( 18:16:56 )
    
71. 
    
72. 上次使用时间 
    
73. 2020/7/12 ( 18:18:56 )
    
74. 
    
75. 启动项 
    
76. 否
    
77. 
    
78. 已启动 
    
79. 否
    
80. 
    
81. 威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
    
82. 
    
83. ____________________________
    
84. 
    
85. 
    
86. 6938bb40e42f295197243b2a18677d2b971cd237c2adcdc7f0951ec253213cd2.exe 威胁名称: Trojan.Gen.2
    
87. 定位
    
88. 
    
89. 
    
90. 极少用户信任的文件
    
91. Norton 社区中有不到 5 名用户 使用了此文件。
    
92. 
    
93. 极新的文件
    
94. 该文件已在 不到 1 周 前发行。
    
95. 
    
96. 高
    
97. 此文件具有高风险。
    
98. 
    
99. 
    
100. ____________________________
     
101. 
     
102. 
     
103. 来源: 外部介质
     
104. 
     
105. 源文件:
     
106. 6938bb40e42f295197243b2a18677d2b971cd237c2adcdc7f0951ec253213cd2.exe
     
107. 
     
108. ____________________________
     
109. 
     
110. 文件操作
     
111. 
     
112. 文件: C:\Users\msi\Desktop\新建文件夹 (2)\Emotet 2x (2020-07-11) (2)\ 6938bb40e42f295197243b2a18677d2b971cd237c2adcdc7f0951ec253213cd2.exe 已删除
     
113. 文件: C:\Users\msi\Desktop\新建文件夹 (2)\Emotet 2x (2020-07-11) (2)\ dcb1553894b8aed02e2c3395f90085510f71764c0b9e19e31f4fe8231e33a90d.exe 已删除
     
114. ____________________________
     
115. 
     
116. 
     
117. 文件指纹 - SHA:
     
118. 6938bb40e42f295197243b2a18677d2b971cd237c2adcdc7f0951ec253213cd2
     
119. 文件指纹 - MD5:
     
120. ca76d6c0db4221c2cb845fca33be31b2
     
121. [/quote]

复制代码

心醉咖啡

毒霸

1. 扫描时间：[2020-07-12 21:18:20]
   
2. 扫描用时：[00:00:04]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：2
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：2个
   
7. 清除威胁：2个
   
8. =============================================
   
9. [2020-07-12 21:18:40]
   
10. 威胁：e:\浏览器下载\emotet 2x (2020-07-11)\6938bb40e42f295197243b2a18677d2b971cd237c2adcdc7f0951ec253213cd2.exe
    
11. 类型：win32.hack.emotet.o.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2020-07-12 21:18:40]
    
15. 威胁：e:\浏览器下载\emotet 2x (2020-07-11)\dcb1553894b8aed02e2c3395f90085510f71764c0b9e19e31f4fe8231e33a90d.exe
    
16. 类型：win32.troj.zenpak.ak.(kcloud)
    
17. 处理方式：删除
    
18. 
    

复制代码