Emotet x7

显示全部楼层 · 发表于 2022-5-13 08:54:15

显示全部楼层 · 发表于 2022-5-13 09:08:49

卡巴清空

显示全部楼层 · 发表于 2022-5-13 09:16:27

本帖最后由 lingdu233 于 2022-5-13 09:51 编辑

sophos 解压6x
最后一个双击报错

显示全部楼层 · 发表于 2022-5-13 09:47:49

本帖最后由 LSPD 于 2022-5-13 09:56 编辑

MD 扫描 kill 6x miss 1x（d1b9f928588f6f1ce4fc85f6a3f7b22c701cf1bf83a1cd9afa55ffb167b24266）
加载dll杀衍生物

显示全部楼层 · 发表于 2022-5-13 09:49:20

咖啡七个RP检测，最终清空。

显示全部楼层 · 发表于 2022-5-13 09:49:26

LSPD 发表于 2022-5-13 09:47
MD 扫描 kill 6x miss 1x（d1b9f928588f6f1ce4fc85f6a3f7b22c701cf1bf83a1cd9afa55ffb167b24266）
双击报 ...

dll文件

显示全部楼层 · 发表于 2022-5-13 09:50:02

anthonyqian 发表于 2022-5-13 09:49
dll文件

啊哈，我去重测一下

显示全部楼层 · 发表于 2022-5-13 09:52:04

onedrive 发表于 2022-5-13 09:49
咖啡七个RP检测，最终清空。

建议测试诺顿，我发帖的时候BD、诺顿还是扫描不报的

虽然我觉得应该过不了IPS、ATD

显示全部楼层 · 发表于 2022-5-13 09:54:19

FSP扫描miss，腾讯电脑管家扫描miss，智量发挥稳定清空

显示全部楼层 · 发表于 2022-5-13 09:54:26

本帖最后由 onedrive 于 2022-5-12 17:59 编辑

anthonyqian 发表于 2022-5-12 17:52
建议测试诺顿，我发帖的时候BD、诺顿还是扫描不报的虽然我觉得应该过不了IPS、ATD

这么说来诺顿又翻车了？我测试看看

更新：诺顿还miss了一个，杀了这些里面，2个trojan.gen.2，四个trojan.gen.MBT.
历史记录除了下载智能分析和这个报法外，没有其他报法。

诺顿：通杀是不可能通杀的，只有md5拉黑这样子，才能维持的了生活。

[病毒样本] Emotet x7