#Emotet（1.18）

显示全部楼层 · 发表于 2023-1-18 14:44:19

本帖最后由 hsks 于 2023-1-18 14:54 编辑

估计许多杀软都拉黑了，下图是5h前VT的结果

显示全部楼层 · 发表于 2023-1-18 14:48:32

KIS Trojan-Banker.Win64.Emotet.cmry

显示全部楼层 · 发表于 2023-1-18 14:50:11

显示全部楼层 · 发表于 2023-1-18 14:55:02

本帖最后由 pal家族于 2023-1-18 14:56 编辑

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023-1-18 14:54:28;文件系统实时防护;文件;D:\360极速浏览器X下载\1.dll;Generik.GIRSWHY 特洛伊木马的变量;已通过删除清除;xxxxx;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (EA06CAFDB3C1D5BD261C188AE815C9A7385143CC).;79AA9BE20215FCAC04A9E0F733F3BF386B580F1C;2023-1-18 14:54:26

大E
慢了几个小时之后你看看你在干嘛

显示全部楼层 · 发表于 2023-1-18 15:00:29

本帖最后由 UNknownOoo 于 2023-1-18 15:05 编辑

火绒
扫描：MISS
加载：MISS

智量
扫描：MISS
加载：KILL

显示全部楼层 · 发表于 2023-1-18 15:17:29

UNknownOoo 发表于 2023-1-18 15:00
火绒
扫描：MISS
加载：MISS

请教一下，就一个dll怎么加载的?

显示全部楼层 · 发表于 2023-1-18 15:38:02

dght432 发表于 2023-1-18 15:17
请教一下，就一个dll怎么加载的?

Regsvr32

显示全部楼层 · 发表于 2023-1-18 16:03:18

UNknownOoo 发表于 2023-1-18 15:38
Regsvr32

谢谢，

显示全部楼层 · 发表于 2023-1-18 16:30:48

安博士：Trojan/Win.Emotet

显示全部楼层 · 发表于 2023-1-18 20:53:33

ESET

[病毒样本] #Emotet（1.18）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源