#Emotet（11.16）

显示全部楼层 · 发表于 2021-11-16 20:38:13

https://www.virustotal.com/gui/f ... 4c867a718?nocache=1

显示全部楼层 · 发表于 2021-11-16 20:39:55

火绒 0

显示全部楼层 · 发表于 2021-11-16 20:41:37

360：

2021-11-16 20:39:50 恶意软件(virus.office.obfuscated.1)MD5:ccccfabcb3c8cb3c67da080932738858 文件中感染的病毒代码已经清除，您可放心使用。 d:\360极速浏览器下载\test\scan_840040561724953.docm
2021-11-16 20:39:50 恶意软件(HEUR/QVM30.2.53A7.Malware.Gen)MD5:39cb02f334b1bb541628aa9083d7e3d7已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\1178752074.dll

复制代码

若是下载防护输入密码会直接整个隔离掉。

显示全部楼层 · 发表于 2021-11-16 20:42:12

Avira kill 1x

显示全部楼层 · 发表于 2021-11-16 20:46:35

咖啡 0

显示全部楼层 · 发表于 2021-11-16 20:50:53

ESET 2x

显示全部楼层 · 发表于 2021-11-16 20:51:36

本帖最后由 hipoxiaxxx 于 2021-11-16 20:55 编辑

FortiClient 2x
SCAN_840040561724953.docm
VBA/Bomber.46B3!tr.dldr
1178752074.dll
W32/Emote.CQ!tr

显示全部楼层 · 发表于 2021-11-16 21:04:47

组件: 文件反病毒
结果说明: 检测到
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: SCAN_840040561724953.docm

组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Downloader.MSOffice.SLoad.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: ThisDocument

组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Trojan-Banker.Win32.Emotet.ghbq
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 1178752074.dll

显示全部楼层 · 发表于 2021-11-16 21:19:37

显示全部楼层 · 发表于 2021-11-16 21:30:19

Win64/Emotet
2018 年 2 月 20 日更新
Microsoft Defender 防病毒检测并删除此威胁。

这种威胁可以窃取您的个人信息，包括您的银行用户名和密码。

它通常在您打开垃圾邮件附件时安装。有关详细信息，请参阅Win32/Emotet说明。

了解 Windows Defender AV 中的人工智能如何在此威胁到达您的计算机之前保护您免受此威胁：人工智能如何阻止 Emotet 爆发

有关保护企业环境免受此威胁的信息，请阅读：减轻和消除企业网络中的信息窃取 Qakbot 和 Emotet

警报级别：严重

[病毒样本] #Emotet（11.16）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块