Emotet說明
類型: TrojanEmotet大約是五年前開始的,是一家銀行木馬,但如今已經發展了許多。如今,它已成為世界上最危險的殭屍網絡和惡意軟件丟棄程序之一。為了充分利用這些攻擊,Emotet經常丟棄新的銀行木馬,電子郵件收集器,自我傳播機制,信息竊取者,甚至勒索軟件。
安全研究人員指出,Emotet背後的威脅行為者於2019年6月開始了一個暑假,其中連指揮與控制(C2)活動都停止了。但是,隨著夏季開始得出結論,安全研究人員開始看到Emotet的C2基礎架構的活動有所增加。截至2019年9月16日,Emotet已完全依靠社交工程全面開展垃圾郵件運動。
Emotet感染受害者的最巧妙和令人生畏的方式之一是通過電子郵件內容的竊取。該惡意軟件會輕掃受害者的收件箱並複制現有對話,然後將其用於自己的電子郵件中。 Emotet會以“回复”方式引用真實郵件的正文,以受害者的未讀電子郵件的形式發出,以誘使他們打開帶有惡意軟件標記的附件,通常以Microsoft Word文檔為幌子。
看到有人希望以這種方式欺騙正在進行的對話是不需要多少想像力的。此外,通過模仿現有的電子郵件對話(包括真實的電子郵件內容和主題標頭),郵件變得更加隨機化,並且很難被反垃圾郵件系統過濾。
有趣的是,Emotet不會使用竊取內容的電子郵件將其發送給潛在的受害者。而是將解除的對話發送到網絡中的另一個漫遊器,然後再使用完全獨立的出站SMTP服務器從完全不同的位置發送電子郵件。
根據安全研究人員的說法,Emotet在夏季中斷之前使用了大約8.5%的攻擊消息中的竊取電子郵件對話。但是,由於假期結束了,這種策略變得更加突出,幾乎佔Emotet的所有出站電子郵件流量的四分之一。
總之,隨著假期的臨近,我們將看到惡意軟件感染的增加。正如Cisco Talos的研究人員指出的那樣:“當威脅組織保持沉默時,它們永遠不會消失的可能性很大,”他詳細闡述:“相反,這為威脅組織提供了以新的IOC,戰術,技術和方法返回的機會。可以避免現有檢測的程序或新的惡意軟件變體。”
技術信息
屏幕截圖&其他影像
SpyHunter 检测并删除 Emotet
Emotet 截图
文件系統詳情
# | 文件名 | MD5 | 檢測計數 |
---|---|---|---|
1 | licensefwdr.exe | 3391006372b212ba0be34bf9cc47bb15 | 62 |
2 | 8e8cmlbo6fx_lxfm3xki.exe | 0d87835af614586f70e39e2dfdba1953 | 41 |
3 | guidsdefine.exe | 8af726850d90d8897096429c8f677fb9 | 34 |
4 | xppvz6oh.exe | e7a1127484bbd79f4de0460ee92836fb | 14 |
5 | ni6tj3f0c.exe | 865eba9b4ee8e93f500232eae85899f9 | 14 |
6 | fcuthenucs_qzfm9unm.exe | fc620fb26d06a3f15e97fa438e47b4e3 | 13 |
7 | sw1bo.exe | 6957fc973e45d6362c9508297840332c | 13 |
8 | hh_u6zt3e3q_vmytcj.exe | 0c12b6e792d5e395f1d0e8e00f2a906b | 9 |
9 | 8lqwejk6.exe | 9ab8c51587e3a46950576c545d917e5f | 8 |
10 | guidsripple.exe | 954d6e95ef173331841a54b2bacbcd28 | 8 |
11 | z7w2_qj.exe | 59dec5b309f882bd3b7b7f4db9de8810 | 7 |
12 | ripplepolic.exe | d3fe0e7a94cf8a04435ecd85d1a85227 | 7 |
13 | BA1E.tmp | b25ec6e225cf6247dcb3810470ae86b7 | 6 |
14 | 211.exe | 831bbafd3a5596994e3e5407e86a6ab0 | 6 |
15 | s9nevcf77pvpbcahes.exe | 9f6d496199d712df75fea0d4f65a774d | 6 |
16 | სკუმბრია.exe | 35c973fee6e0f6fd1c9486d25d041c83 | 5 |
17 | ↇↂↂↂ自転車выпLXXX;ↇↂↂↂ;ЧыПبايسکل.exe | 9d7b1ffdd0d6e8e43032b16dabcb52b4 | 5 |
18 | fu_nid7mlnsu.exe | fecc9b87f6adde022e2e7540469d9668 | 4 |
19 | td5g1cst.exe | d42dbba27dc711e5b4a3f4bf83967049 | 4 |
20 | cvedvfdyaj.exe | e60048bfaab06dcab844454c33ad5491 | 4 |
21 | aizz7dugmz_ddw.exe | 149f8faf3bb1c3cbd1207c133715a480 | 2 |
22 | h7kg8jsthbc.exe | c6c70da245a63f7ae7052ebac3fb76c6 | 2 |
23 | troj_generic_ec086af0e56b97ea6b427f02f90def0897bb0fe578eed1d48bf33049e4c9d439.exe | 536d98819ef25d5452ef802d4541bb46 | 1 |
24 | bc117e6ae77ef72ad0131990943d7a8b3570f0eb9fbe9a7a41e7e43711e5f763.crdownload | 83e70065bf06162895e73ce43f4fdb19 | 1 |
25 | eb7f8d53312376570fbd1385b45d1ff3fab6faadfba6c3a3a6c9d30c5e31bb4d.crdownload | 1f4a1df52756bd6ea855b47f039836ee | 1 |
26 | 1be6989616522d6ae9b3c301e5f51f0ac0313dfc8497958c616a307cd09657fc.crdownload | 991bd07e70c478affb777a3728942591 | 1 |
27 | aba5311be7e0dfbfefdd1f545a701b4e81c9ad8790af6f58f827e6b54f3454e5.crdownload | a4d00e6314149af840bbbf7a70bf1170 | 1 |
28 | a9a90901ee38e8a232e253f00b9fc9c0f0f58620ef6b7692e6dc7342a7317c1d.crdownload | 6f68c6733db5e38ba4cd82d12e683696 | 1 |
29 | C:\Windows\11987416.exe | 不適用 | |
30 | C:\Windows\System32\46615275.exe | 不適用 | |
31 | C:\Windows\System32\shedaudio.exe | 不適用 | |
32 | C:\Windows\SysWOW64\f9jwqSbS.exe | 不適用 | |
33 |
C:\Users\ |
不適用 | |
34 |
C:\Users\ |
不適用 |
註冊表詳情
網站免責聲明
本文按“原樣”提供,僅用於教育信息。按照本文的任何說明進行操作,即表示您同意受免責聲明的約束。我們不保證本文將幫助您完全消除計算機上的惡意軟件威脅。間諜軟件定期更改,因此,很難通過手動方式完全清潔受感染的計算機。