#Ursnif (2020-04-08)

显示全部楼层 · 发表于 2020-4-8 11:18:47

https://www.lanzous.com/ib40qzg

JS: https://www.virustotal.com/gui/file/2623ff2e9a7219fae6036b082a7a0208576236b1d9bba0a39f0f95f142325c98/detection
DLL: https://www.virustotal.com/gui/file/9853cb779f41a206fbedc4f79ae92621f6b9e4234c8e88570cad9ea97b9435fd/detection

infected

复制代码

显示全部楼层 · 发表于 2020-4-8 11:29:34

微点

显示全部楼层 · 发表于 2020-4-8 12:02:58

BD

aCjA.dll Trojan.GenericKD.42943022

显示全部楼层 · 发表于 2020-4-8 12:09:53

智量,卡巴各杀一个

显示全部楼层 · 发表于 2020-4-8 12:13:47

D:\test\123\#Ursnif (2020-04-08)\aCjA.dll;a variant of Win32/Kryptik.HCOM trojan
D:\test\123\#Ursnif (2020-04-08)\beautified.js;JS/TrojanDropper.Agent.NYU trojan

显示全部楼层 · 发表于 2020-4-8 12:27:57

本帖最后由 CHURP 于 2020-4-8 12:30 编辑

Avast 1X

显示全部楼层 · 发表于 2020-4-8 12:41:36

火绒

病毒库时间：2020-04-07 16:34
开始时间：2020-04-08 12:40
总计用时：00:00:08
扫描对象：3
扫描文件：2
发现风险：1
已处理风险：1
病毒详情：
风险路径：F:\浏览器下载\#Ursnif (2020-04-08)\beautified.js, 病毒名：SVM:TrojanDownloader/JS.MalBehav.gen!D, 病毒ID：55a07b95da4b700f, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2020-4-8 12:51:33

卡巴 kill all

显示全部楼层 · 发表于 2020-4-8 13:00:46

CHURP 发表于 2020-4-8 12:27
Avast 1X

双击js报衍生物

显示全部楼层 · 发表于 2020-4-8 13:02:13

a233 发表于 2020-4-8 13:00
双击js报衍生物

这个aCjA.txt实际上就是那个DLL文件

[病毒样本] #Ursnif (2020-04-08)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块