这次是Gootkit——攻击目标遍布全球的一类恶意软件(银行木马)

显示全部楼层 · 发表于 2016-7-5 19:13:09

看看研究人员对它的描述：

  该恶意软件利用Web注入、记录操作以及独特的持久性机制通过受感染设备来窃取用户证书。与其他多数针对金融领域的木马不同，Gootkit在对金融机构网站进行实际攻击前会提前为使用视频录制功能做准备。这让诈骗犯有机会研究银行内部的金融交易流程，并寻找审批流程中的缺口。为了避免被检测到，恶意软件每隔一个小时便会以另一个文件名重写一次，同时删除上一版文件。

  Gootkit恶意软件已开始将目标范围扩大至其他地理区域，并预期它将继续保持这一趋势。通过分析这种恶意软件的配置，我们注意到它正将目标瞄准欧洲金融机构，包括英国、法国、西班牙、意大利、德国、比利时、卢森堡、匈牙利、保加利亚和瑞士银行。

  通过最新调查发现，Gootkit已开始在全球范围内检测新的区域，从中东地区，开始攻击以色列和埃及金融机构，现在它已将目标瞄准美国和加拿大银行，甚至还有斯里兰卡和新西兰银行。

https://www.symantec.com/security_response/writeup.jsp?docid=2010-051118-0604-99

密码infected

显示全部楼层 · 发表于 2016-7-5 19:18:05

你为啥每次都能发一些高大上的样本，EAM下载中

显示全部楼层 · 发表于 2016-7-5 19:18:07

Avira 報法有準到~

[mw_shl_code=css,true]Start of the scan: Tuesday, 5 July, 2016  19:16

Starting the file scan:

Begin scan in 'C:\Users\User\Downloads\Compressed\Gootkit'
C:\Users\User\Downloads\Compressed\Gootkit\Gootkit 1.exe
  [DETECTION] Is the TR/Crypt.ZPACK.byvy Trojan
C:\Users\User\Downloads\Compressed\Gootkit\Gootkit 2.exe
  [DETECTION] Is the TR/Dldr.Gootkit.221184 Trojan[/mw_shl_code]

显示全部楼层 · 发表于 2016-7-5 19:20:37

卡巴杀

显示全部楼层 · 发表于 2016-7-5 19:32:04

火绒kill

显示全部楼层 · 发表于 2016-7-5 19:45:59

显示全部楼层 · 发表于 2016-7-5 19:47:06

SCEP
下载完成，并未提示任何不良信息。
解压，全部查杀。
Gootkit 1.exe -> TrojanDownloader: Win32/Talalpek.A
Gootkit 2.exe -> TrojanSpy: Win32/Ursnif.HN

显示全部楼层 · 发表于 2016-7-5 19:49:30

蜘蛛清空

显示全部楼层 · 发表于 2016-7-5 20:05:06

fs kill all

显示全部楼层 · 发表于 2016-7-5 20:06:33

QVM20.1.0000

[其他相关] 这次是Gootkit——攻击目标遍布全球的一类恶意软件(银行木马)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源