The family of WinNT/Banbra (Brazilian banker)

显示全部楼层 · 发表于 2016-2-27 18:54:03

https://yunpan.cn/cx4A8RrLU4xZQ （提取码：fa15）

感谢 unixfreaxjp iShare2

显示全部楼层 · 发表于 2016-2-27 19:02:23

ESS9 剩下个hookmgr.sys
[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希
2016/2/27 星期六 19:01:08;文件系统实时防护;文件;D:\个人文件\桌面\banker\banker\bmkp.exe;Win32/Spy.Banker.ACDG 特洛伊木马的变种;通过删除清除;;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (BBC69E6E9459BCFCBED06768CF1EFA99F1FDB478).;71680D02C252C10FD15A405AC98E3886615B7EEE
2016/2/27 星期六 19:01:08;文件系统实时防护;文件;D:\个人文件\桌面\banker\banker\4KernelMode_bxplay.exe_dotnet_(datamex.exe)_unpacked.exe;Win32/Spy.Banker.ACDG 特洛伊木马的变种;通过删除清除;;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (BBC69E6E9459BCFCBED06768CF1EFA99F1FDB478).;4EB56EB42CC975D319EAC7E4B26338B8894C5BAE
2016/2/27 星期六 19:01:08;文件系统实时防护;文件;D:\个人文件\桌面\banker\banker\b2db8db47ae817ff7bc2fa4940d910e2268561b073ee4d7432cc03ba7bb9d2cc.bin;Win32/Spy.Banker.ACUF 特洛伊木马;通过删除清除;;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (BBC69E6E9459BCFCBED06768CF1EFA99F1FDB478).;B9BE1C8F8CF6850F8195889B151161ADF1E6EB78
2016/2/27 星期六 19:01:07;文件系统实时防护;文件;D:\个人文件\桌面\banker\banker\4KernelMode_b2db8b_Unpacked_Final.exe;Win32/Spy.Banker.ACUF 特洛伊木马的变种;通过删除清除;;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (BBC69E6E9459BCFCBED06768CF1EFA99F1FDB478).;CA345A98D4D7EF95D8BF7955892E308273B010EA
[/mw_shl_code]

显示全部楼层 · 发表于 2016-2-27 19:03:53

和楼上一样

显示全部楼层 · 发表于 2016-2-27 19:12:33

显示全部楼层 · 发表于 2016-2-27 19:13:49

本帖最后由 skyboybone 于 2016-2-27 19:17 编辑

重复了

显示全部楼层 · 发表于 2016-2-27 19:16:45

红伞杀'TR/Spy.Banker.Gen [trojan]'

显示全部楼层 · 发表于 2016-2-27 21:06:00

显示全部楼层 · 发表于 2016-2-27 21:34:26

GD missed hookmgr.sys

显示全部楼层 · 发表于 2016-2-27 22:39:10

双击第一个，同样直接杀掉很多....
剩下两个第一个不知道被杀了什么，不能运行了。第二个运行拦截关键几步，无异常

显示全部楼层 · 发表于 2016-2-29 16:11:35

BitDefender
C:\Users\XuanXia\Desktop\banker\banker\banker\4KernelMode_b2db8b_Unpacked_Final.exe infected: Generic.Banker.Delf.2DA4A3A5
C:\Users\XuanXia\Desktop\banker\banker\banker\b2db8db4 ... ff7bc2fa4940d910e2268561b073ee4d7432cc03ba7bb9d2cc.bin infected: Gen:Variant.Symmi.60398

[可疑文件] The family of WinNT/Banbra (Brazilian banker)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块