#Emotet via Universal App installer (2021-11-26)

显示全部楼层 · 发表于 2021-11-26 21:10:51

本帖最后由 Jirehlov1234 于 2021-11-26 21:48 编辑

相同机制的报告，不过是#BazarLoader：
https://news.sophos.com/en-us/20 ... -10-apps-mechanism/

样本URL：
hpoglobalconsulting[.com/i/uaQ8mBBHdrrt/

样本文件：
a378e16e3e4294304d898ca24772b9ec  Adobe_1.2.0.0_x86.appx
c8ce0033658652bd83ed1465d5181b96  cnmnghdaeo.appinstaller
97fd6488681db818bc0834c1baa97ba9  cnmnghdaeo.appxbundle
93e4e3a7fd517570a42debecce16f6ab  wsprotocol.exe

eset liveguard安全

显示全部楼层 · 发表于 2021-11-26 21:17:27

本帖最后由 aboringman 于 2021-11-26 21:58 编辑

咖啡：

杀exe

显示全部楼层 · 发表于 2021-11-26 21:29:36

本帖最后由 ther 于 2021-11-26 22:21 编辑

kis:扫描&双击 missed

显示全部楼层 · 发表于 2021-11-26 21:57:49

fsp kill网页miss样本

显示全部楼层 · 发表于 2021-11-26 23:46:04

本帖最后由 Eset小粉絲于 2021-11-28 09:46 编辑

上报后拦截，一句谢谢也没有。。。

@ICzcz ELG 安全

跑不起来，不必测了

Thank you for your submission.
The URL has been blocked.

Regards,

ESET Malware Response Team

我误会ESET了，在垃圾邮箱里找到

显示全部楼层 · 发表于 2021-11-27 04:12:11

aboringman 发表于 2021-11-26 21:17
咖啡：

5设备，你这是中国官网买的吗

显示全部楼层 · 发表于 2021-11-27 07:20:03

已上报卡巴斯基

显示全部楼层 · 发表于 2021-11-27 08:54:33

Eset小粉絲发表于 2021-11-26 23:46
上报后拦截，一句谢谢也没有。。。

@ICzcz ELG 安全

你的签名hhh

显示全部楼层 · 发表于 2021-11-27 09:26:40

Avast 1x
Win32:DangerousSig[Trj]

显示全部楼层 · 发表于 2021-11-27 10:41:58

躺平上网发表于 2021-11-27 04:12
5设备，你这是中国官网买的吗

是的

[病毒样本] #Emotet via Universal App installer (2021-11-26)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源