#Emotet(20-08-26)

显示全部楼层 · 发表于 2020-8-26 13:30:30

显示全部楼层 · 发表于 2020-8-26 13:32:05

Avast
Win32:Trojan-gen

显示全部楼层 · 发表于 2020-8-26 13:34:32

智量V2.66高启发桌面监控Kill

显示全部楼层 · 发表于 2020-8-26 13:35:40

本帖最后由 Kaspersky用户于 2020-8-26 13:38 编辑

Avira Free高启发状态
扫描触发APC
最终报法却不是HEUR/APC

显示全部楼层 · 发表于 2020-8-26 13:36:40

复制代码

显示全部楼层 · 发表于 2020-8-26 13:42:42

川建国代理人发表于 2020-8-26 13:34
智量V2.66高启发桌面监控Kill

这应该是入库了

显示全部楼层 · 发表于 2020-8-26 13:51:51

显示全部楼层 · 发表于 2020-8-26 14:23:36

vt有12，不新鲜了。。
正常的应该是8左右

显示全部楼层 · 发表于 2020-8-26 14:34:44

卡巴vt上不报但是kis扫描杀

显示全部楼层 · 发表于 2020-8-26 14:48:31

本帖最后由 rogersg 于 2020-8-26 14:50 编辑

秋日之殇发表于 2020-8-26 14:34
卡巴vt上不报但是kis扫描杀

报毒前缀是VHO的话，VT上扫描是不会报的，本地联网扫描才会报

检测到的对象 ( 文件 ) 已删除;D:\Users\Admin\Desktop\8b937281f6ef74d57ac4527564b451c45e6293e42fa53a96bc34a74a8d54ccd7.exe;VHO:Trojan-Banker.Win32.Emotet.gen;文件;木马程序;今天，2020/8/26 14:47

复制代码

果然是VHO报法

[病毒样本] #Emotet(20-08-26)