#Ursnif (2020-04-11)

显示全部楼层 · 发表于 2020-4-11 16:18:28

显示全部楼层 · 发表于 2020-4-11 16:22:45

护士Miss

显示全部楼层 · 发表于 2020-4-11 16:23:04

显示全部楼层 · 发表于 2020-4-11 16:33:11

Avast
Win32:BanKerX-gen [Trj]

显示全部楼层 · 发表于 2020-4-11 16:43:13

ESET

显示全部楼层 · 发表于 2020-4-11 16:45:01

WD

Trojan:Win32/IcedId.PVS!MTB

显示全部楼层 · 发表于 2020-4-11 16:54:27

卡巴

显示全部楼层 · 发表于 2020-4-11 16:56:42

BEST
实时防护检测到威胁。文件已被隔离。c:\users\jojo\desktop\1 (2).exe 是恶意软件 Trojan.Agent.EIPE

显示全部楼层 · 发表于 2020-4-11 17:19:12

本帖最后由 swizzer 于 2020-4-11 17:21 编辑

智量
Trojan.Generic
双击
MEMRAY:MalCode.C

显示全部楼层 · 发表于 2020-4-11 17:20:48

文件名: 1.exe
威胁名称: Heur.AdvML.C完整路径: D:\test\125\1.exe
____________________________
____________________________
在电脑上
2020/4/11 ( 17:18:23 )
上次使用时间
2020/4/11 ( 17:20:23 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
1.exe 威胁名称: Heur.AdvML.C
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
https://dev26.baidupan.com/041117bb/2020/04/11/c1d7a2c4bd0bcbc89082f852fca5d83e.zip?st=-KBakO6z6_JhYGG3iZsBtQ&e=1586598792&b=CHleCwZ0BXNVbgI9BjABJQB9XDJRYAo_bVDcLKwA3AzUEe11sBTRWelArVXlXblUh&fi=20597482&up=
已下载文件从 baidupan.com
来源: 外部介质
1.exe
____________________________
文件操作
文件: D:\test\125\ 1.exe 已删除
____________________________
文件指纹 - SHA:
ac4e33586fcb3e02cdffabf54e697b33f470159929576768286feaa839e108db
文件指纹 - MD5:
9b031ee6bbfe50fadcde7a2f59e43e8c

复制代码

[病毒样本] #Ursnif (2020-04-11)