#Ursnif (2020-04-08)

显示全部楼层 · 发表于 2020-4-8 18:47:02

https://www.lanzous.com/ib4lq1i

原样本没这么大，为了防止杀软扫描时将样本进行动态启发，所以在文件末尾加了30M的垃圾数据。

显示全部楼层 · 发表于 2020-4-8 18:48:11

本帖最后由 swizzer 于 2020-4-8 18:52 编辑

ESET依然报

日志
E:\下载\Compressed\#Ursnif (2020-04-08)\job_presentation_b8y.js - JS/TrojanDropper.Agent.NYU 特洛伊木马 - 通过删除清除 [1]

复制代码

智量扫描miss
双击kill

显示全部楼层 · 发表于 2020-4-8 18:49:02

然而卡巴还是启发杀

显示全部楼层 · 发表于 2020-4-8 18:51:49

本帖最后由 CHURP 于 2020-4-8 18:54 编辑

avast扫描miss

显示全部楼层 · 发表于 2020-4-8 18:52:15

Avast报衍生物

显示全部楼层 · 发表于 2020-4-8 18:53:27

a233 发表于 2020-4-8 18:52
Avast报衍生物

IDP最近很多云杀欸

显示全部楼层 · 发表于 2020-4-8 18:53:53

混淆加花说不定还有点用

试试加一个长loop呗

显示全部楼层 · 发表于 2020-4-8 18:56:27

swizzer 发表于 2020-4-8 18:53
IDP最近很多云杀欸

监控报了IDP也报了，报了两次

显示全部楼层 · 发表于 2020-4-9 02:55:47

Norton
SONAR.DanaBot!g3

[病毒样本] #Ursnif (2020-04-08)