trickbot banking trojan malspam Olaiwy.exe

csklho

Olaiwy.exe VT: https://www.virustotal.com/en/file/11f50294e3ff0bf6553e3abad4beb92d6088892ce5b703babebcf15710ee3360/analysis/
TrendMicro OfficeScan XG detected as TSPY_TRICKLOAD.ENL

zst470396853

卡巴  360

greenfinger168

我这个也是卡巴，但与楼上报法不一样了

和泉纱雾

819340

管家MISS

pal家族

Kaspersky

30.08.2017 08.27.41;Object (file) detected;D:\360安全浏览器下载\Olaiwy\Olaiwy.exe;WinRAR archiver;D:\360安全浏览器下载\Olaiwy\Olaiwy.exe;08/30/2017 08:27:41;Trojan.Win32.Trickster.agj

dongwenqi

greenfinger168 发表于 2017-8-30 06:43
我这个也是卡巴，但与楼上报法不一样了

他8小时之前是云安全拉黑，你这个是已经入库了

Jerry.Lin

TPCMgr

[mw_shl_code=css,true][Scan information]

Start time:2017-8-30 09:12:33
Elapsed time:00:00:01
Scan type:Custom scan
Antivirus engines:Tencent cloud protection engine    Tencent antivirus engine II    Tencent system repair engine    Bitdefender local antivirus engine   
Scan status:Scan complete


[Scan Report]

Files scanned:1
Threats detected:1
Threats processed:1


---------------------
2017-8-30 09:12:35 MD5:b6662dbc75df8f4fbe057b8d2d9bc900 D:\迅雷下载\病毒测试区\Olaiwy\Olaiwy.exe [Trojan.GenericKD.5914093]  [Delete success]
---------------------
[/mw_shl_code]

greenfinger168

dongwenqi 发表于 2017-8-30 09:07
他8小时之前是云安全拉黑，你这个是已经入库了

谢谢，学习了！

qq1094250746

文件名: olaiwy.exe
威胁名称: Trojan.Trickybot完整路径: c:\users\xu\appdata\local\temp\360zip$temp\360$0\olaiwy.exe

____________________________

____________________________


在电脑上 
2017/8/30 ( 9:37:35 )

上次使用时间 
2017/8/30 ( 9:37:35 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


olaiwy.exe 威胁名称: Trojan.Trickybot
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\xu\appdata\local\temp\360zip$temp\360$0\ olaiwy.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用