搜索
查看: 641|回复: 11
收起左侧

[病毒样本] #Ursnif (2020-04-11)

[复制链接]
暗_黑
发表于 2020-4-11 16:22:45 | 显示全部楼层
护士Miss
救命稻草
发表于 2020-4-11 16:23:04 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2020-4-11 16:33:11 | 显示全部楼层
Avast
Win32:BanKerX-gen [Trj]
CHURP
发表于 2020-4-11 16:43:13 | 显示全部楼层
ESET

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
莒县小哥
发表于 2020-4-11 16:45:01 | 显示全部楼层
WD

Trojan:Win32/IcedId.PVS!MTB
dreams521
发表于 2020-4-11 16:54:27 | 显示全部楼层
卡巴

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
54ss
发表于 2020-4-11 16:56:42 | 显示全部楼层
BEST
实时防护检测到威胁。文件已被隔离。c:\users\jojo\desktop\1 (2).exe 是恶意软件 Trojan.Agent.EIPE
swizzer
发表于 2020-4-11 17:19:12 | 显示全部楼层
本帖最后由 swizzer 于 2020-4-11 17:21 编辑

智量
Trojan.Generic
双击
MEMRAY:MalCode.C

Miostartos
发表于 2020-4-11 17:20:48 | 显示全部楼层
  1. 文件名: 1.exe
  2. 威胁名称: Heur.AdvML.C完整路径: D:\test\125\1.exe

  3. ____________________________

  4. ____________________________


  5. 在电脑上 
  6. 2020/4/11 ( 17:18:23 )

  7. 上次使用时间 
  8. 2020/4/11 ( 17:20:23 )

  9. 启动项 


  10. 已启动 


  11. 威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

  12. ____________________________


  13. 1.exe 威胁名称: Heur.AdvML.C
  14. 定位


  15. 极少用户信任的文件
  16. Norton 社区中有不到 5 名用户 使用了此文件。

  17. 极新的文件
  18. 该文件已在 不到 1 周 前发行。


  19. 此文件具有高风险。


  20. ____________________________


  21. https://dev26.baidupan.com/041117bb/2020/04/11/c1d7a2c4bd0bcbc89082f852fca5d83e.zip?st=-KBakO6z6_JhYGG3iZsBtQ&e=1586598792&b=CHleCwZ0BXNVbgI9BjABJQB9XDJRYAo_bVDcLKwA3AzUEe11sBTRWelArVXlXblUh&fi=20597482&up=
  22. 已下载文件 从 baidupan.com
  23. 来源: 外部介质

  24. 1.exe

  25. ____________________________

  26. 文件操作

  27. 文件: D:\test\125\ 1.exe 已删除
  28. ____________________________


  29. 文件指纹 - SHA:
  30. ac4e33586fcb3e02cdffabf54e697b33f470159929576768286feaa839e108db
  31. 文件指纹 - MD5:
  32. 9b031ee6bbfe50fadcde7a2f59e43e8c
复制代码
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-7-6 09:43 , Processed in 0.126090 second(s), 17 queries .

快速回复 返回顶部 返回列表