这次是Gootkit——攻击目标遍布全球的一类恶意软件(银行木马)

左手

2016-7-5 23:23:06    创建新进程 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\gootkit 2.exe
目标: c:\windows\explorer.exe
命令行: "C:\WINDOWS\explorer.exe"
规则: [应用程序]?:\*\*\*\* -> [子应用程序]c:\windows\explorer.exe

2016-7-5 23:23:07    修改其他进程的内存 风险级别:高    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\gootkit 2.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]D+_Documents -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]?:\windows\explorer.exe

230f4

左手 发表于 2016-7-5 23:23
2016-7-5 23:23:06    创建新进程 风险级别:未知    允许
进程: c:\documents and settings\administrator ...

感谢测试。

另外一只是无法运行吗？

230f4

Bitdefender

XXXX 1.exe

没了

XXXX 2.exe

阿里小白帽

2345安全卫士MISS
好压报毒

fzshot

WD
Gookit 1: TrojanDownloader: Win32/Talalpek.A
Gookit 2: TrojanSpy: Win32/Ursnif.HN

欧阳宣

TAV

2016-7-6 09:15:59 MD5:679bdf0991b5c32682e7aed459d53799 D:\Virus\Gootkit 2.exe [Win32.Trojan.Gootkit.llsc]  [Delete success]
2016-7-6 09:15:59 MD5:4a1503211611a82e7083f981a442ab4f D:\Virus\Gootkit 1.exe [Win32.Trojan.Agent.lktl]  [Delete success]

轩夏

ELOHIM 发表于 2016-7-5 19:47
SCEP
下载完成，并未提示任何不良信息。
解压，全部查杀。

MSE

[mw_shl_code=css,true]C:\Users\XuanXia\Desktop\Gootkit\Gootkit 1.exe  Infected: TrojanDownloader:Win32/Talalpek.A
C:\Users\XuanXia\Desktop\Gootkit\Gootkit 2.exe  Infected: TrojanSpy:Win32/Ursnif.HN[/mw_shl_code]

nick20010117

鲁速

ESET杀。

km2002

请叫我德玛西亚 发表于 2016-7-5 23:02
看看

还有个呢？