#Emotet（3.7）

显示全部楼层 · 发表于 2023-3-8 12:19:51

本帖最后由 GDHJDSYDH 于 2023-3-8 12:24 编辑

MD扫描miss，过了一会儿监控杀doc

显示全部楼层 · 发表于 2023-3-8 12:34:30

本帖最后由 aikafans 于 2023-3-8 12:35 编辑

卡巴2个都杀

显示全部楼层 · 发表于 2023-3-8 17:17:14

金山毒霸miss all

显示全部楼层 · 发表于 2023-3-8 18:43:40

eset kill all
2023/03/08 18:42:14 文件系统实时防护文件 C:\Users\Administrator\Desktop\2X(4)\INVOICE 589 03_23.doc VBA/TrojanDownloader.Agent.YVQ 特洛伊木马的变量已通过删除清除
2023/03/08 18:42:01 文件系统实时防护文件 C:\Users\Administrator\Desktop\2X(4)\sf9O45pREiwIcoY0kx6P5.dll Win64/Emotet.AH 特洛伊木马已通过删除清除

显示全部楼层 · 发表于 2023-3-8 20:24:28

本帖最后由赵志明2022 于 2023-3-8 20:31 编辑

用虚拟机打开病毒一会后，下载了一些

显示全部楼层 · 发表于 2023-3-8 20:31:32

赵志明2022 发表于 2023-3-8 20:24
用虚拟机打开病毒一会后，下载了一些

衍生物可以传一传

显示全部楼层 · 发表于 2023-3-8 20:45:46

本帖最后由赵志明2022 于 2023-3-8 21:11 编辑

wwwab 发表于 2023-3-8 20:31
衍生物可以传一传

https://wwyg.lanzouo.com/iN4NN0pmnswb 203037.rar - 蓝奏云 (lanzouo.com)

显示全部楼层 · 发表于 2023-3-8 23:29:23

本帖最后由 PianoA 于 2023-3-8 23:33 编辑

用WPS2019打开doc后金山毒霸，火绒无反应。金山毒霸扫描不报毒，下载保护报毒。

[病毒样本] #Emotet（3.7）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源