2x(2020-3-16) #Gozi

显示全部楼层 · 发表于 2020-3-16 19:19:25

本帖最后由 BE_HC 于 2020-3-16 19:20 编辑

下载:https://www.lanzous.com/iabnz8h 密码:2def
也就是#Ursnif

复制代码

复制代码

显示全部楼层 · 发表于 2020-3-16 19:20:54

ESET

my_presentation_j2z.js->JS/TrojanDropper.Agent.NYU

soul.exe->a variant of Win32/GenKryptik.EGJS

显示全部楼层 · 发表于 2020-3-16 19:23:03

Avast报exe

js双击拦截衍生物，一个文件报两次

显示全部楼层 · 发表于 2020-3-16 19:25:18

显示全部楼层 · 发表于 2020-3-16 19:34:53

本帖最后由 LSPD 于 2020-3-16 20:31 编辑

Kaspersky kill 1x miss 1x 双击被过
感觉卡巴对Ursnif家族一向不敏感

20：30更新卡巴已经云拉黑，应用程序操作被回滚

显示全部楼层 · 发表于 2020-3-16 19:43:08

显示全部楼层 · 发表于 2020-3-16 19:56:03

ESET清空！

显示全部楼层 · 发表于 2020-3-16 19:59:37

Sophos杀一个

显示全部楼层 · 发表于 2020-3-16 20:15:20

卡巴斯基查杀了，拉黑只要10多分钟，最近加快了拉黑速度了

显示全部楼层 · 发表于 2020-3-16 20:27:07

我我我55 发表于 2020-3-16 20:15
卡巴斯基查杀了，拉黑只要10多分钟，最近加快了拉黑速度了

我这边的UDS很迷，刚才双击了虚拟机一直放到现在，再查信誉还是未知

估计是UDS缓存问题

[病毒样本] 2x(2020-3-16) #Gozi