Emotet (5/19) x2

显示全部楼层 · 发表于 2022-5-19 15:52:55

anxiety520 发表于 2022-5-19 15:35
已经被拉黑了，UDS:Trojan.Win32.Injuke，这个vho的改一下md5又过了......

vho不是可以抵抗md5修改的吗……

显示全部楼层 · 发表于 2022-5-19 16:01:12

anthonyqian 发表于 2022-5-19 15:52
vho不是可以抵抗md5修改的吗……

是的......所以我也搞不清楚。之前那批emotet记得也都是vho杀，暂时搞不清什么情况（

显示全部楼层 · 发表于 2022-5-19 16:04:13

AVG，腾讯电脑管家扫描均miss，智量扫描2X

显示全部楼层 · 发表于 2022-5-19 16:09:01

anxiety520 发表于 2022-5-19 16:01
是的......所以我也搞不清楚。之前那批emotet记得也都是vho杀，暂时搞不清什么情况（

试试看这个样本，卡巴杀不杀，如果杀了，应该是和ESET一样提取到特征了。这个样本根据ESET的报毒名和本贴的是同一类型的emotet。

显示全部楼层 · 发表于 2022-5-19 16:10:11

SEP all miss

显示全部楼层 · 发表于 2022-5-19 16:14:51

本帖最后由 anxiety520 于 2022-5-19 16:16 编辑

anthonyqian 发表于 2022-5-19 16:09
试试看这个样本，卡巴杀不杀，如果杀了，应该是和ESET一样提取到特征了。这个样本根据ESET的报毒名和本贴 ...

的确杀了，fmqy后缀，（但是改md5一样过了

显示全部楼层 · 发表于 2022-5-19 16:17:53

anxiety520 发表于 2022-5-19 16:14
的确杀了，fmqy后缀，（但是改md5一样过了

emmm。。。看起来卡巴应该是紧急拉黑，ESET的报法这三个样本都不变的

显示全部楼层 · 发表于 2022-5-19 16:20:30

江民v21 all

显示全部楼层 · 发表于 2022-5-19 18:04:11

SOPHOS KILL ALL

显示全部楼层 · 发表于 2022-5-19 18:20:32

Norton 1x

[病毒样本] Emotet (5/19) x2