MSOffice.Emotet #Backdoor

显示全部楼层 · 发表于 2021-12-7 19:15:22

Extracted Attachment

显示全部楼层 · 发表于 2021-12-7 19:20:23

本帖最后由 00006666 于 2021-12-9 13:09 编辑

Eset小粉絲发表于 2021-12-7 19:15
Extracted Attachment

测试了下，样本的恶意DLL下载地址还是有效的。

显示全部楼层 · 发表于 2021-12-7 19:29:03

vaedzy 发表于 2021-12-7 19:12
沙箱拉出来啊

结果出来了

显示全部楼层 · 发表于 2021-12-7 19:34:58

McAfee miss

显示全部楼层 · 发表于 2021-12-7 22:10:18

白崎桑发表于 2021-12-7 19:08
组件: 病毒扫描
结果: 未处理
结果说明: 未处理

这报毒名真准

显示全部楼层 · 发表于 2021-12-7 22:29:19

本帖最后由 netweb 于 2021-12-7 22:45 编辑

ESSP kill

显示全部楼层 · 发表于 2021-12-7 22:33:30

看起来miss的很多啊

显示全部楼层 · 发表于 2021-12-8 09:29:07

wd kill

显示全部楼层 · 发表于 2021-12-8 12:21:36

本帖最后由 5676 于 2021-12-8 12:24 编辑

AVG

显示全部楼层 · 发表于 2021-12-8 16:07:17

扫描报告 - fs protection
2021年12月8日 16:05:23 - 16:05:24 (UTC+08:00)
计算机名称： DESKTOP-03

扫描类型：病毒扫描

目标：
C:\Users\Administrator\Desktop\业务通知.eml
结果
找到的有害项目：1
已扫描项目：2
有害项目：
Malware.W2000M/YAV.Minerva.nkkih
C:\Users\Administrator\Desktop\业务通知.eml - 已隔离
版本信息
扫描引擎：
F-Secure Capricorn: 18.0.824 (2021-12-08)
F-Secure Hydra: 6.0.425 (2021-12-08)
F-Secure Lynx: 2.6.4
F-Secure Online: 18.10.731
F-Secure USS: 6.0.132 (2020-04-14)
F-Secure Virgo: 1.3.24 (2021-12-07)
F-Secure Virgo Detection: 18.10.731
版权所有 © 1998 - 2021 F-Secure Corporation。保留所有权利。

[病毒样本] MSOffice.Emotet #Backdoor

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源