#Gozi #Ursnif #Injector #Downloader

显示全部楼层 · 发表于 2020-2-20 21:44:50

红伞杀Ursnif

显示全部楼层 · 发表于 2020-2-20 21:46:00

ESET报
Win32/GenKryptik混淆

显示全部楼层 · 发表于 2020-2-20 21:48:12

本帖最后由 swizzer 于 2020-2-20 21:50 编辑

智量扫描kill

显示全部楼层 · 发表于 2020-2-20 22:10:59

毒霸扫描miss

显示全部楼层 · 发表于 2020-2-20 22:23:31

本帖最后由 www-tekeze 于 2020-2-20 22:31 编辑

智量看楼上，火绒Miss，有空双击。。

额，恢复后缀是个dll 。
双击，尴尬了。。

PS：虚拟机实机都一样！

显示全部楼层 · 发表于 2020-2-20 22:29:19

swizzer 发表于 2020-2-20 21:48
智量扫描kill

卡巴杀手锏翻车了

显示全部楼层 · 发表于 2020-2-20 22:31:33

温馨小屋发表于 2020-2-20 22:29
卡巴杀手锏翻车了

看看句柄有没有已加载

显示全部楼层 · 发表于 2020-2-20 22:31:36

www-tekeze 发表于 2020-2-20 22:23
智量看楼上，火绒Miss，有空双击。。
双击，尴尬了。。 PS：虚拟机实机都一样！

这是dll

显示全部楼层 · 发表于 2020-2-20 22:34:03

BE_HC 发表于 2020-2-20 22:31
看看句柄有没有已加载

什么句柄？

显示全部楼层 · 发表于 2020-2-20 22:34:35

a233 发表于 2020-2-20 22:31
这是dll

我已经编辑过了。。。

[病毒样本] #Gozi #Ursnif #Injector #Downloader