一个样本

显示全部楼层 · 发表于 2020-10-21 22:22:34

来自malwarebazaar

显示全部楼层 · 发表于 2020-10-21 22:45:19

本帖最后由 swizzer 于 2020-10-21 22:50 编辑

典型的#Emotet。
先猜一手，微点和火绒主防都能杀。智量会内存防护杀一个衍生物（大概会是一个api-xxxxxx.dll.智量主防似乎一直不杀#Emotet释放于系统目录下的exe衍生物。）进而阻断后续恶意行为。
--------------------------------

昨天的病毒库，智量扫描不杀。

由于我这里#Emotet运行不了，故使用一些特殊手段强制使样本在内存中解密。智量内存防护杀之。
------------------------------------------------------------------------------------------

显示全部楼层 · 发表于 2020-10-21 22:49:27

Avast IDP Blocked

显示全部楼层 · 发表于 2020-10-21 22:51:12

毒霸

扫描时间：[2020-10-21 22:50:44]
扫描用时：[00:00:03]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2020-10-21 22:50:52]
威胁：e:\浏览器下载\样本\131b5802f44f1765e463abe5f4512efa2be44e80f9ecfa8b14334868bb38befb.exe
类型：win32.troj.generic_a.b.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2020-10-22 01:58:38

本帖最后由 BFAX 于 2020-10-22 02:05 编辑

FSP Kill

显示全部楼层 · 发表于 2020-10-22 05:31:26

管家miss

显示全部楼层 · 发表于 2020-10-22 09:14:19

微点

显示全部楼层 · 发表于 2020-10-22 09:37:18

ESET解压杀，还真是除了易语言都杀啊

显示全部楼层 · 发表于 2020-10-22 09:38:21

显示全部楼层 · 发表于 2020-10-22 09:42:11

360扫描miss，未双击

[病毒样本] 一个样本

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源