Emotet (5/19) x2

显示全部楼层 · 发表于 2022-5-19 15:13:18

本帖最后由 anthonyqian 于 2022-5-19 16:01 编辑

来自MB

ESET 扫描missed，目前报 Win64/Kryptik.DBO，应该是通过pico更新下发的。

显示全部楼层 · 发表于 2022-5-19 15:14:19

最近你发的样本 ESET扫描没杀几个啊都是ELG杀的

显示全部楼层 · 发表于 2022-5-19 15:17:56

多变的风向发表于 2022-5-19 15:14
最近你发的样本 ESET扫描没杀几个啊都是ELG杀的

然而这个Emotet貌似ELG又没杀

显示全部楼层 · 发表于 2022-5-19 15:19:29

类型: 木马
名称: VHO:Trojan.Win32.Injuke.fmqy
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: d5322d4cda7955d1c44c549179d2c418a6f1b1c5ce02cfdb354dceeb3a4c5fc9.dll
对象路径: E:\infected\Emotetx2
MD5: 41CD146595B2A4E4D30B019140303D8B
另一个miss。

显示全部楼层 · 发表于 2022-5-19 15:24:42

FSS扫描missall

显示全部楼层 · 发表于 2022-5-19 15:35:27

本帖最后由 anxiety520 于 2022-5-19 15:37 编辑

Tom179090 发表于 2022-5-19 15:19
类型: 木马
名称: VHO:Trojan.Win32.Injuke.fmqy
精确度: 确切

已经被拉黑了，UDS:Trojan.Win32.Injuke，这个vho的改一下md5又过了......

显示全部楼层 · 发表于 2022-5-19 15:43:40

大蜘蛛扫描miss

显示全部楼层 · 发表于 2022-5-19 15:44:21

飞塔miss，已上报

显示全部楼层 · 发表于 2022-5-19 15:46:00

本帖最后由 aboringman 于 2022-5-19 16:00 编辑

360：0

过安全大脑

运行其中一个

样本自删除

放行后无反应，应该是漏了

显示全部楼层 · 发表于 2022-5-19 15:46:28

本帖最后由 anthonyqian 于 2022-5-19 16:02 编辑

ESET

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 25294.

上报20分钟回复并拉黑了…… 应该是检测为 Win64/Kryptik.DBO 特洛伊木马的变量

[病毒样本] Emotet (5/19) x2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源