#Emotet (2022-03-14)

julietxu

total av 4X

aboringman

Emsi：

1. C:\Users\123\Desktop\Emotet\qxiSnQ.dll        隔离： Trojan.Emotet.Gen.A (A)
   
2. C:\Users\123\Desktop\Emotet\46vf1d3c0x2x0cv.dll        隔离： Trojan.Emotet.Gen.A (A)
   
3. C:\Users\123\Desktop\Emotet\2RDTEQKCQJRZVL2D53.dll        隔离： Gen:Variant.Bulz.553533 (B)
   
4. C:\Users\123\Desktop\Emotet\gerfd416vf30d20xvc.dll        隔离： Trojan.Emotet.Gen.A (A)
   
5. C:\Users\123\Desktop\Emotet\p3nllLGmoq.dll        隔离： Trojan.Emotet.Gen.A (A)
   
6. C:\Users\123\Desktop\Emotet\6oQwyGonJ4TW9SvHMO.dll        隔离： Trojan.Emotet.Gen.A (A)
   
7. C:\Users\123\Desktop\Emotet\csdIo.dll        隔离： Trojan.Emotet.Gen.A (A)
   

复制代码

BD不靠谱啊。。。。。。

欧阳宣

fs kill all
三个是APC拉黑的

LSPD

Norton kill all

1. 2022/3/16 8:47:27,高,检测到 p3nllLGmoq.dll (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
2. 2022/3/16 8:47:27,高,检测到 p3nllLGmoq.dll (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
3. 2022/3/16 8:47:27,高,检测到 qxiSnQ.dll (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
4. 2022/3/16 8:47:27,高,检测到 qxiSnQ.dll (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
5. 2022/3/16 8:46:45,高,检测到 csdIo.dll (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
6. 2022/3/16 8:46:45,高,检测到 gerfd416vf30d20xvc.dll (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
7. 2022/3/16 8:46:45,高,检测到 gerfd416vf30d20xvc.dll (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
8. 2022/3/16 8:46:44,高,检测到 csdIo.dll (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
9. 2022/3/16 8:46:43,高,检测到 46vf1d3c0x2x0cv.dll (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
10. 2022/3/16 8:46:43,高,检测到 46vf1d3c0x2x0cv.dll (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
11. 2022/3/16 8:46:42,高,检测到 6oQwyGonJ4TW9SvHMO.dll (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
12. 2022/3/16 8:46:42,高,检测到 6oQwyGonJ4TW9SvHMO.dll (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
13. 2022/3/16 8:44:59,高,2RDTEQKCQJRZVL2D53.dll (Trojan.Gen.2) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0

复制代码