#Gozi #Ursnif (2020-03-26)

显示全部楼层 · 发表于 2020-3-30 23:30:24

https://www.lanzous.com/iateldc

https://www.virustotal.com/gui/file/ec05c373a7924d14136e0848befa061628ad365a069f49d63eceba252ba065a0/detection

infected

复制代码

显示全部楼层 · 发表于 2020-3-30 23:44:10

Avira TR/AD.Ursnif.bpyk

显示全部楼层 · 发表于 2020-3-31 00:28:13

ESET Win32/GenKryptik.EHCK

显示全部楼层 · 发表于 2020-3-31 10:02:57

Avast
Win32:Malware-gen

显示全部楼层 · 发表于 2020-3-31 10:14:07

Dr.Web 准确报毒名

显示全部楼层 · 发表于 2020-3-31 10:18:47

文件名: gNpurLbvo.exe
威胁名称: Heur.AdvML.C完整路径: D:\test\123\#Gozi #Ursnif (2020-03-26)\gNpurLbvo.exe
____________________________
____________________________
在电脑上
2020/3/31 ( 10:16:30 )
上次使用时间
2020/3/31 ( 10:18:30 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
gNpurLbvo.exe 威胁名称: Heur.AdvML.C
定位
少量用户信任的文件
Norton 社区中有数百名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
https://development2.baidupan.com/033110bb/2020/03/30/e3e3ae3cbfcde4cd1d493d1d6d488e2a.zip?st=ktvvsF6LB340SHFbl9RIDQ&e=1585623022&b=CXheGQRrAH9QbFIkAHMBUAQjAS4DbAJtBDEJJFR7BTUHZV5sBDRSelYzVzIKdw44VDcJfFB_aAHwGPFgl&fi=19895702&up=
已下载文件从 baidupan.com
来源: 外部介质
gNpurLbvo.exe
____________________________
文件操作
文件: D:\test\123\#Gozi #Ursnif (2020-03-26)\ gNpurLbvo.exe 已删除
____________________________
文件指纹 - SHA:
ec05c373a7924d14136e0848befa061628ad365a069f49d63eceba252ba065a0
文件指纹 - MD5:
c10960e5f2ee8fa3fbca898000cc0938

复制代码

显示全部楼层 · 发表于 2020-3-31 14:03:21

31.03.2020 14.02.46;检测到的对象 ( 文件 ) 已删除;C:\Users\Desktop\#Gozi #Ursnif (2020-03-26)\gNpurLbvo.exe;C:\Users\Desktop\#Gozi #Ursnif (2020-03-26)\gNpurLbvo.exe;UDS:Trojan-Banker.Win32.Gozi;木马程序;03/31/2020 14:02:46

显示全部楼层 · 发表于 2020-3-31 15:21:18

Norton kill

[病毒样本] #Gozi #Ursnif (2020-03-26)

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块