#Ursnif (2020-04-09)，VT全绿！

显示全部楼层 · 发表于 2020-4-9 15:13:16

本帖最后由 QVM360 于 2020-4-9 16:32 编辑

https://www.lanzous.com/ib5kx4d

https://www.virustotal.com/gui/file/4411296855b66d304fa281dff68af134f67ecf5cab3ba3f1bb7fc53a83c7ec02/detection

https://app.any.run/tasks/00b656f2-cbf4-4ca5-a17f-d1dc9bff440f/

infected

显示全部楼层 · 发表于 2020-4-9 15:16:34

BEST 扫描居然提示要密码？双击不用
杀衍生物
c:\users\jojo\appdata\local\microsoft\windows\inetcache\ie\4jtpgxay\745gh893nhsf[1].exe 是恶意软件 Gen:NN.ZexaN.34812.Sq1@ai3WmbkO
c:\programdata\qmbvlcq.exe 是恶意软件 Gen:NN.ZexaN.34812.Sq1@ai3WmbkO
这两个衍生物应该是一样的

显示全部楼层 · 发表于 2020-4-9 15:17:19

eset miss

显示全部楼层 · 发表于 2020-4-9 15:25:36

xls全绿不奇怪，下载的exe如果全绿才厉害（可惜有27/72）

显示全部楼层 · 发表于 2020-4-9 15:25:37

本帖最后由 a233 于 2020-4-9 15:27 编辑

Avast Scan Miss
双击杀下载的东西

显示全部楼层 · 发表于 2020-4-9 15:31:37

本帖最后由断簪于 2020-4-9 15:33 编辑

卡巴不杀

显示全部楼层 · 发表于 2020-4-9 15:40:21

本帖最后由 ATP_synthase 于 2020-4-9 15:43 编辑

xls文件允许宏后卡巴拦截网址都没见着exe

显示全部楼层 · 发表于 2020-4-9 15:42:46

本帖最后由 PINCER 于 2020-4-9 15:43 编辑

fsp miss

显示全部楼层 · 发表于 2020-4-9 16:29:40

请楼主去掉编辑采用的图片
鉴于以前有过类似行为，再犯将加重处罚
请知悉@QVM360

显示全部楼层 · 发表于 2024-8-24 03:32:58

LSPD 发表于 2020-4-9 16:29
请楼主去掉编辑采用的图片
鉴于以前有过类似行为，再犯将加重处罚
请知悉@QVM360

已经重新加上图片

[病毒样本] #Ursnif (2020-04-09)，VT全绿！

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

浏览过的版块