Behavior:Win32/PowEmotet.SB

bzyz

从虚拟机里截屏，粘贴到主机word，打印的时候，windows defender 弹出威胁提示，

已检测：Behavior:Win32/PowEmotet.SB
状态:已删除
详细信息:这个程序很危险，而且执行来自攻击者的命令。
受影响的项目：
behavior: pid:6588:82135149762278
process: pid:6588,ProcessStart:132828240020282910


Google了半天英文不好，看不太明白，是误报？

oksbsb

误报

Slime

应该是误报
https://www.bleepingcomputer.com/news/microsoft/microsoft-defender-scares-admins-with-emotet-false-positives/

huanx

宁可信其有. 不过在虚拟机里待着 基本不用怕. 很少概率会越狱吧