EMOTET EPOCH 4 样本 26X

显示全部楼层 · 发表于 2022-4-26 09:57:59

EMOTET EPOCH 4

VBS script run from the victim's AppData\Local\Temp directory.

Emotet persistent on an infected Windows host.

Traffic from an infection filtered in Wireshark

显示全部楼层 · 发表于 2022-4-26 10:08:07

EIS kill 11x

显示全部楼层 · 发表于 2022-4-26 10:14:42

我们集团统一采购部署的蛐蛐
结果连续两个月持续被依摩泰特渗透，大量内网邮箱等信息被偷，钓鱼邮件一大堆
蛐蛐毫无反应彻底失手

显示全部楼层 · 发表于 2022-4-26 10:21:26

pal家族发表于 2022-4-26 10:14
我们集团统一采购部署的蛐蛐
结果连续两个月持续被依摩泰特渗透，大量内网邮箱等信息被偷，钓鱼邮件一大堆 ...

蛐蛐是哪个呀

显示全部楼层 · 发表于 2022-4-26 10:22:53

0000000

显示全部楼层 · 发表于 2022-4-26 10:24:13

huangzihang 发表于 2022-4-26 10:21
蛐蛐是哪个呀

https://bbs.kafan.cn/forum-89-1.html

显示全部楼层 · 发表于 2022-4-26 10:36:25

显示全部楼层 · 发表于 2022-4-26 10:38:06

pal家族发表于 2022-4-26 10:14
我们集团统一采购部署的蛐蛐
结果连续两个月持续被依摩泰特渗透，大量内网邮箱等信息被偷，钓鱼邮件一大堆 ...

趋势比较依赖云，网络不好的话确实会比较麻烦。

显示全部楼层 · 发表于 2022-4-26 10:41:07

pal家族发表于 2022-4-26 10:14
我们集团统一采购部署的蛐蛐
结果连续两个月持续被依摩泰特渗透，大量内网邮箱等信息被偷，钓鱼邮件一大堆 ...

趋势的企业版这么挫的吗，个人版敏感度倒是挺高的，不认识就杀

显示全部楼层 · 发表于 2022-4-26 10:44:51

lvseqiji 发表于 2022-4-26 10:41
趋势的企业版这么挫的吗，个人版敏感度倒是挺高的，不认识就杀

谁收个人版就不认识就杀
那是在触发敏感期自动调成高敏感度了
普通敏感度可不是非白即黑

[病毒样本] EMOTET EPOCH 4 样本 26X

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块