FILES FOR AN ISC DIARY (EMOTET WITH COBALT STRIKE) (61X)

显示全部楼层 · 发表于 2022-2-10 10:48:21

本帖最后由 00006666 于 2022-2-10 10:56 编辑

FILES FOR AN ISC DIARY (EMOTET WITH COBALT STRIKE)

显示全部楼层 · 发表于 2022-2-10 10:56:12

卡巴剩余邮件样本，其他的都杀了，其中有一个xls文档卡巴清除

显示全部楼层 · 发表于 2022-2-10 10:57:06

秋日之殇发表于 2022-2-10 10:56
卡巴剩余邮件样本，其他的都杀了，其中有一个xls文档卡巴清除

另外一个压缩包也可以下载扫描测试下。

显示全部楼层 · 发表于 2022-2-10 11:03:23

本帖最后由 NICO-COOPER 于 2022-2-10 11:22 编辑

SecureAPlus扫描后剩余情况 EML均miss，报毒名比较复杂
APEX kill 3x，报毒名：Malicious
AVG kill 24x，报毒名：SNH:Script
Emsisoft kill 4x(与AVG重复）:

显示全部楼层 · 发表于 2022-2-10 11:05:33

剩余的邮件因未安装客户端，未双击。

所有dll和xls均成功防御。

显示全部楼层 · 发表于 2022-2-10 11:08:43

Avast 56x，dll文件上报

显示全部楼层 · 发表于 2022-2-10 11:13:29

00006666 发表于 2022-2-10 10:57
另外一个压缩包也可以下载扫描测试下。

同样剩余邮件样本，其他的都杀了，其中两个xls样本卡巴清除

显示全部楼层 · 发表于 2022-2-10 11:15:12

显示全部楼层 · 发表于 2022-2-10 11:35:58

显示全部楼层 · 发表于 2022-2-10 12:39:09

本帖最后由 00006666 于 2022-2-10 12:41 编辑

1094947421 发表于 2022-2-10 11:15

@火绒工程师分析入库下样本

[病毒样本] FILES FOR AN ISC DIARY (EMOTET WITH COBALT STRIKE) (61X)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源