emotet (2023-01-23)

petr0vic

dreams521

Jerry.Lin

aboringman

ESET：0

还是那个问题，能检测，清不掉，也回滚不了（  因为没有回滚（  ）

先是检测手段内部黑名单和内部IP黑名单（网页防护）

1. ssl://1[[[[[[72.105.115.71:8080;已阻止;内部黑名单
   
2. 
   
3. C:\Windows\System32\regsvr32.exe

复制代码

1. ssl://1[[[[[[28.199.93.156:7080;已阻止;内部 IP 黑名单
   
2. 
   
3. C:\Windows\System32\regsvr32.exe

复制代码

之后是AMS检测到，提示重启清除，但是重启后，启动项没有摘掉，衍生物也还在原地。。。。。。（之后是无限的循环，那提一次就行了）

1. 高级内存扫描程序;文件
   
2. 
   
3. 系统内存 > regsvr32.exe(3696);Win64/Emotet.AJ 特洛伊木马 的变量;已包含被感染的文件 (下次重新启动后)

复制代码

(Failed)

dght432

360扫描miss

kuroandsan

EMSI

1. 2023/1/24 9:13:30
   
2. 实时监控检测 恶意软件 "Trojan.GenericKD.65137838 (B)" 来自于 E:\vir\1\1.dll (SHA1: 7E8D235B9DD9EE9EE5C686B8C55488F5813E6386)
   
3. 
   
4. 2023/1/24 9:13:31
   
5. 依据规则：隔离
   

复制代码

微信

mcafee JTI

GDHJDSYDH

MD扫描miss，运行后kill

846472713

智量未报

喀反

avast