#Emotet (2022-03-25)

显示全部楼层 · 发表于 2022-3-25 10:08:21

显示全部楼层 · 发表于 2022-3-25 15:04:45

ESET啊...

显示全部楼层 · 发表于 2022-3-25 10:10:25

本帖最后由 LSPD 于 2022-3-25 10:16 编辑

Kaspersky 扫描 miss all
pdm 清空

显示全部楼层 · 发表于 2022-3-25 10:14:22

本帖最后由 anthonyqian 于 2022-3-25 10:17 编辑

Avast

扫描杀了两个 3和5 Malware-gen
执行IDP杀衍生物

显示全部楼层 · 发表于 2022-3-25 10:20:34

FS

复制代码

显示全部楼层 · 发表于 2022-3-25 10:38:03

火绒大失败

显示全部楼层 · 发表于 2022-3-25 10:59:55

为什么我双击后样本完全不展开后续行为呢···

显示全部楼层 · 发表于 2022-3-25 11:01:47

Hibike 发表于 2022-3-25 10:59
为什么我双击后样本完全不展开后续行为呢···

有外联这个ip吗

显示全部楼层 · 发表于 2022-3-25 11:03:12

Hibike 发表于 2022-3-25 10:59
为什么我双击后样本完全不展开后续行为呢···

regsvr32 /s 1.dll

Try ?

显示全部楼层 · 发表于 2022-3-25 11:04:15

LSPD 发表于 2022-3-25 11:01
有外联这个ip吗

有的，但是外联后没有加载随机文件名的dll（3L所示），%windir%下也没有生成衍生物，而且外联1min后就关闭了连接，接下来就是长久的无线电静默···~~过去45min了还是静默~~

Emotet的典型行为都没见到

显示全部楼层 · 发表于 2022-3-25 11:07:21

Eset小粉絲发表于 2022-3-25 11:03
regsvr32 /s 1.dll

Try ?

再次尝试了一次，这次甚至不外联CC了...

[病毒样本] #Emotet (2022-03-25)