#Emotet (2021-12-09)

Jirehlov1234

CMD->MSHTA HTML download->MSHTA execution->Powershell->Sextet of DL URLs ->DLL

s://shopallcars.com/scripts/4mUdXWhBECsusJbAAzlDZP/
s://www.gethealthyproject.com/getbiggotowork.com/sOgQMVR893qIjwv8IjM/
/vihaconsultancy.com/wp-content/MWBgbwwN/
/cuoihoitugia.com/aecidiostage/Uwp2XxU2yzt21weDcM2/
/chauvettheatre.com/wp-includes/ET4J79HDZCA4C9rdOso/
s://www.cursossemana.com/wp-content/JH9krpK5ihDIelvNL7/


Credits: Cryptolaemus

00006666

360  检出  6X

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：2021-12-05 21:18
   
4. 扫描时间：2021-12-09 11:00:14
   
5. 扫描用时：00:00:04
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：6
   
8. 项目总数：6
   
9. 清除项目数：6
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由360杀毒自动处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. C:\Users\Administrator\Desktop\emotet_e5_new
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. C:\Users\Administrator\Desktop\emotet_e5_new\acVLPfqZhBu6YHauT.dll        感染型病毒(Win32/TrojanSpy.Mansabo.Hx4C0qwA)        已删除
    
37. C:\Users\Administrator\Desktop\emotet_e5_new\UXdfwDVk6I.dll        感染型病毒(Win32/TrojanSpy.Mansabo.Hx4C0qwA)        已删除
    
38. C:\Users\Administrator\Desktop\emotet_e5_new\XZMjVGCLXI6HNf.dll        木马程序(Trojan.Generic)        已删除
    
39. C:\Users\Administrator\Desktop\emotet_e5_new\Y7Mahid5HFIsauYJ2LgH.dll        感染型病毒(Win32/TrojanSpy.Mansabo.Hx4C0qwA)        已删除
    
40. C:\Users\Administrator\Desktop\emotet_e5_new\NYJQQ.dll        感染型病毒(Win32/TrojanSpy.Mansabo.Hx4C0qwA)        已删除
    
41. C:\Users\Administrator\Desktop\emotet_e5_new\LIakEJe20MkrpL.dll        感染型病毒(Win32/TrojanSpy.Mansabo.Hx4C0qwA)        已删除

复制代码

救命稻草

Avira 6

anthonyqian

BD  Gen:Variant.Mikey.132733  x6

luodeyezifeiwu

KIS KILL ALL   VHO:Trojan.Win32.Mansabo.hdv

aiqinghe

BEST KILL ALL

心心相印

McAfee余1x

xiaobao233

火绒全灭

sichuanwenxuan

WD清空。

小小糊涂虫

大蜘蛛扫描后  安全
火绒全灭