What is Emotet 恶意软件?

Emotet 恶意软件

malware OpenTrojan Threat Intelligence 更新于 2026-08-26

全球银行和企业网络；自我传播的加载器

来源归属

来源类型: MITRE
来源: CISA · Europol takedown announcements
审核人: Phase 44E review
已验证: 2026-08-26T15:16:26.825Z
置信度: high

Source: CISA · Europol takedown announcements · Verified: 2026-08-26T15:16:26.825Z · Confidence: high

安全时间线

2014-06 discovered 首次观察到 Emotet 作为银行木马
2021-01 updated 全球协同取缔行动捣毁僵尸网络集群

快速解答

Emotet 通过恶意电子邮件附件传播，并通过网络共享自我繁殖；其模块包括垃圾邮件、凭据窃取和加载器功能。

定义

Emotet 是一个模块化银行木马，后演变为僵尸网络，其主要功能是加载其他恶意软件（TrickBot、QakBot、勒索软件）并发送垃圾邮件。

概述

Emotet 是一个模块化银行木马，后演变为僵尸网络，其主要功能是加载其他恶意软件（TrickBot、QakBot、勒索软件）并发送垃圾邮件。

行为

通过电子邮件和 SMB 自我传播
充当其他恶意软件的模块加载器
大规模僵尸网络被捣毁

首次出现

2014-06

目标

全球银行和企业网络；自我传播的加载器

恶意软件情报

家族: Emotet Malware

别名: Emotet, Geodo, Maldoc

技术: T1566, T1027, T1071.001

目标: 全球银行和企业网络；自我传播的加载器

行为:

通过电子邮件和 SMB 自我传播
充当其他恶意软件的模块加载器
大规模僵尸网络被捣毁

参考资料

还有后续问题？

向 OpenTrojan 证据驱动的助手询问本主题——回答会引用其来源。

就此向 AI 提问发起调查

开始调查

从阅读转向调查 Emotet 恶意软件。工作区是结构化的分析界面——不是聊天——组织为：

问题 — 你需要了解 Emotet 恶意软件的什么？

证据 — 与可验证来源对应的断言。

时间线 — 按时间顺序排列的事件。

相关实体 — CVE、威胁行为体、攻击活动、恶意软件链接。

来源 — NVD、CISA KEV、MITRE ATT&CK、厂商公告。

笔记 — 你自己的观察与工作假设。

AI 辅助仅限于摘要、解释与建议相关证据。AI 绝不完成你的调查、修改实体关系或生成事实——所有已发布分析均经人工复核。