MSOffice.Emotet #Backdoor

显示全部楼层 · 发表于 2021-12-7 18:42:13

显示全部楼层 · 发表于 2021-12-7 18:47:57

毒霸扫描miss

显示全部楼层 · 发表于 2021-12-7 18:54:08

本帖最后由 anthonyqian 于 2021-12-8 09:46 编辑

BD miss，已提交。
目前报Trojan.Exploit.MSOfficeExcel.GenericKDS.47590293

显示全部楼层 · 发表于 2021-12-7 18:56:26

火绒miss

显示全部楼层 · 发表于 2021-12-7 18:59:23

本帖最后由 vaedzy 于 2021-12-7 19:11 编辑

ESET 扫描MISS
无法自动触发EDTD 以手动提交到EDTD中

EDTD 行为报告 (eset.com)
EDTD带走。

显示全部楼层 · 发表于 2021-12-7 19:06:58

本帖最后由 aiqinghe 于 2021-12-7 19:28 编辑

BEST 扫描miss
云沙箱kill

显示全部楼层 · 发表于 2021-12-7 19:07:20

运行邮件附件后

ESET

智量

显示全部楼层 · 发表于 2021-12-7 19:07:40

eml->xls->dll

火绒报dll

显示全部楼层 · 发表于 2021-12-7 19:08:13

组件: 病毒扫描
结果: 未处理
结果说明: 未处理
类型: 木马
名称: HEUR:Trojan.MSOffice.Emotet.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
需要将扫描安全级别设置为高才会扫描到

显示全部楼层 · 发表于 2021-12-7 19:12:45

aiqinghe 发表于 2021-12-7 19:06
BEST 扫描miss

沙箱拉出来啊

[病毒样本] MSOffice.Emotet #Backdoor