Hallo zusammen, ergänzend zu der E-Mail [0] von Jens hier noch folgende Infos zu Emotet FYI, sofern nicht selber schon gesehen/-lesen [1] "Daily Emotet IoCs and Note [2] "emotet_packer.yara" (basierend auf [1]) VG Bernd [0] https://lists.rwth-aachen.de/hyperkitty/list/rwth-security@lists.rwth-aachen... [1] https://paste.cryptolaemus.com/ [2] https://github.com/seth1002/analysis_report/blob/master/Emotet/emotet_packer... -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler@itc.rwth-aachen.de https://www.itc.rwth-aachen.de