#Emotet（2022-02-03）

显示全部楼层 · 发表于 2022-2-3 15:10:30

本帖最后由 swizzer 于 2022-2-3 15:23 编辑

智量(DB:2022/1/24)

2022-02-03 15:10:01|C:\Users\Dolphiner\Downloads\fd689f5dc304576b1c7dbb212684ca5e0f1d99a662f6ac55508f5bec88e52d0e\fd689f5dc304576b1c7dbb212684ca5e0f1d99a662f6ac55508f5bec88e52d0e.dll|Heur.ML.PE.A

复制代码

Norton

文件名: fd689f5dc304576b1c7dbb212684ca5e0f1d99a662f6ac55508f5bec88e52d0e.dll 威胁名称: Heur.AdvML.B

复制代码

显示全部楼层 · 发表于 2022-2-3 15:39:06

Norton：Heur.AdvML.B

显示全部楼层 · 发表于 2022-2-3 17:34:49

ANY.LNK 发表于 2022-2-3 12:00
MS Defender：目前报告Trojan:Win32/Detplock

现报告为：Trojan:Script/Phonzy.C!ml

显示全部楼层 · 发表于 2022-2-3 18:21:14

eset
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/2/3 18:20:48;文件系统实时防护;文件;C:\Users\Xzz123\AppData\Local\Temp\Rar$DRb852.29632\fd689f5dc304576b1c7dbb212684ca5e0f1d99a662f6ac55508f5bec88e52d0e.dll;Win32/Kryptik.HOFX 特洛伊木马的变量;已通过删除清除;DESKTOP-O9UQIVE\Xzz123;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (39541CDB91E83A7284C05A19D6984A282A6C3CD4).;469D9DF411B488DAFCDF805826ADBEE898EEE9E5;2022/2/3 18:20:44

显示全部楼层 · 发表于 2022-2-3 18:27:56

McAfee 扫描杀

显示全部楼层 · 发表于 2022-2-3 18:33:40

本帖最后由 NICO-COOPER 于 2022-2-3 18:41 编辑

Intego win版（OEM红伞引擎）miss

显示全部楼层 · 发表于 2022-2-3 18:35:07

显示全部楼层 · 发表于 2022-2-3 19:09:49

本帖最后由正在缓冲于 2022-2-6 19:59 编辑

Avast miss，上报

2022/02/06 19:59复查，Avast入库
Win32:Trojan-gen

显示全部楼层 · 发表于 2022-2-3 21:49:28

Emsisoft
安天

G DATA应该和Emsisoft一样

[病毒样本] #Emotet（2022-02-03）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源