EMOTET EPOCH 5 INFECTION WITH COBALT STRIKE (5X)

显示全部楼层 · 发表于 2022-2-12 09:07:00

EMOTET EPOCH 5 INFECTION WITH COBALT STRIKE

显示全部楼层 · 发表于 2022-2-12 09:15:10

本帖最后由 swizzer 于 2022-2-12 09:21 编辑

智量扫描1x
dll-Trojan.Generic
双击
xls-WIBD:Heur.MalOffice.A0
vbs- miss，提示找不到指定文件
exe- miss,似乎反虚拟机？无外联直接自退
bat-WIBD:HEUR.MalPowerShell.B0

共计3/5

显示全部楼层 · 发表于 2022-2-12 09:16:27

解压奇安信全灭

显示全部楼层 · 发表于 2022-2-12 09:18:22

本帖最后由 ft-cai 于 2022-2-12 09:21 编辑

小a 实时监控 kill3x
剩下两个

显示全部楼层 · 发表于 2022-2-12 09:37:04

swizzer 发表于 2022-2-12 09:15
智量扫描1x
dll-Trojan.Generic
双击

C2

显示全部楼层 · 发表于 2022-2-12 10:00:44

咖啡3个

\Data_57592.xls 1 4 X97M/Downloader.lz

vxcjkfhd.dll 15 4 Suspect!3fbc05883653

yohyvbg.exe 1 4 Suspect!6b707cd8b806

显示全部楼层 · 发表于 2022-2-12 10:07:48

火绒扫描2x

显示全部楼层 · 发表于 2022-2-12 10:14:27

microsoft defender扫描杀2个，剩下的双击全杀

显示全部楼层 · 发表于 2022-2-12 10:14:57

fs 3x

显示全部楼层 · 发表于 2022-2-12 10:26:29

SecureAPlus 本地apex引擎kill 2x，上传UAV kill 2x

[病毒样本] EMOTET EPOCH 5 INFECTION WITH COBALT STRIKE (5X)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源