EMOTET EPOCH 5 INFECTION WITH COBALT STRIKE (5X)

显示全部楼层 · 发表于 2022-2-12 10:42:57

MS Defender：解压+扫描共kill 4x，还剩1个exe

显示全部楼层 · 发表于 2022-2-12 10:46:07

360kill2
360杀毒扫描日志

病毒库版本：2022-02-10 11:58
扫描时间：2022-02-12 10:36:37
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：5
项目总数：2
清除项目数：2
剩余的放沙箱云，kill掉xls
https://ata.360.net/report/17517910507524/analyse
vbs跑不起来
https://ata.360.net/report/17517981270017/analyse
bat语法写错，也跑不起来
https://ata.360.net/report/17517976821763/analyse

显示全部楼层 · 发表于 2022-2-12 10:48:55

eset全清
360杀2

显示全部楼层 · 发表于 2022-2-12 10:50:44

KIS KILL ALL

显示全部楼层 · 发表于 2022-2-12 11:02:46

WD剩下一个。

显示全部楼层 · 发表于 2022-2-12 11:25:52

G DATA 4/5

显示全部楼层 · 发表于 2022-2-12 11:42:41

本帖最后由 761773275 于 2022-2-12 11:45 编辑

Sophos Intercept X 扫描杀3

主防杀BAT
剩余1

显示全部楼层 · 发表于 2022-2-12 16:07:48

Norton

2022/2/12 16:06:40,高,检测到 vxcjkfhd.dll (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/12 16:06:39,高,检测到 yohyvbg.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/12 16:06:38,高,检测到 oue4hjld.vbs (CL.Suspexec!gen122) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/12 16:06:37,高,检测到 bhnasleil.bat (CL.Downloader!gen38) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/12 16:06:37,高,检测到 Data_57592.xls (Scr.Malcode!gen) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

[病毒样本] EMOTET EPOCH 5 INFECTION WITH COBALT STRIKE (5X)