#Emotet (2020-07-21，非重复）

QVM360

Download: https://mc163.lanzous.com/i4Jd0euf39g

Loader: https://app.any.run/tasks/8821e838-c2c6-4f10-bc92-3f438b5874e4#

Loader: https://www.virustotal.com/gui/file/e6e56699f2eee72f34f915a3535b5cc541d94ff1733222954c162b2f34a063a4/detection

Payload: https://www.virustotal.com/gui/file/b9a5e6d604573a8ee63e94e3e54beecb5c80243acc09f771274fceca9456bb2b/detection

Payload: https://analyze.intezer.com/analyses/659f6851-a279-4b2c-aafe-2325855576e9

这几天emotet可真是猖狂，样本数以百计

a233

Avast
监控杀doc2X+IDP杀exe2X

rogersg

Kaspersky VHO杀 清空

1. 21.07.2020 22.26.57        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\#Emotet (2020-07-21)\332.exe        文件: D:\Users\Admin\Desktop\#Emotet (2020-07-21)\332.exe        对象名称: VHO:Backdoor.Win32.Generic        对象类型: 木马程序        时间: 2020/7/21 22:26
   
2. 21.07.2020 22.26.51        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\#Emotet (2020-07-21)\INV_KP3248728205XV.doc        文件: D:\Users\Admin\Desktop\#Emotet (2020-07-21)\INV_KP3248728205XV.doc        对象名称: VHO:Trojan.MSOffice.SAgent.gen        对象类型: 木马程序        时间: 2020/7/21 22:26
   
3. 21.07.2020 22.26.51        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\#Emotet (2020-07-21)\ARCH 21 07-29351048.doc        文件: D:\Users\Admin\Desktop\#Emotet (2020-07-21)\ARCH 21 07-29351048.doc        对象名称: VHO:Trojan.MSOffice.SAgent.gen        对象类型: 木马程序        时间: 2020/7/21 22:26
   
4. 21.07.2020 22.26.50        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\#Emotet (2020-07-21)\960.exe        文件: D:\Users\Admin\Desktop\#Emotet (2020-07-21)\960.exe        对象名称: VHO:Backdoor.Win32.Emotet.gen        对象类型: 木马程序        时间: 2020/7/21 22:26

复制代码

swizzer

智量清空

上官婉儿丿

swizzer 发表于 2020-7-21 22:54
智量清空

智量官人在这里蹲点，F5刷新网页，10秒刷新一次

swizzer

上官婉儿丿 发表于 2020-7-21 23:41
智量官人在这里蹲点，F5刷新网页，10秒刷新一次

谢谢，全是启发杀。而且我以前说过，我都是锁库测试的。
这次是7.21凌晨3:37的库，算是同一天的库，所以我没再说明而已。然而还是发帖前的库。

楼下也已经补齐日志。至少这一次，智量官方没有蹲点。

babaj

火绒miss all

川建国代理人

swizzer 发表于 2020-7-21 22:54
智量清空

我补个日志

1. 2020-07-22 08:54:16 E:\桌面\#Emotet (2020-07-21)\INV_KP3248728205XV.doc                                                   HEUR.Office.ML.A   
   
2. 2020-07-22 08:54:10 E:\桌面\#Emotet (2020-07-21)\332.exe                                                                  Heur.ML.PE.A        
   
3. 2020-07-22 08:54:06 E:\桌面\#Emotet (2020-07-21)\960.exe                                                                  Heur.ML.PE.A        
   
4. 2020-07-22 08:53:11 E:\桌面\#Emotet (2020-07-21)\ARCH 21 07-29351048.doc                                                  HEUR.Office.ML.A  

复制代码

NT狼狼

金山毒霸