#Ursnif (2020-04-14)

显示全部楼层 · 发表于 2020-4-14 08:42:12

https://www.lanzous.com/ibcyx4j

https://www.virustotal.com/gui/file/8c1e520cb83500549aacfba48e7a3c01b075f502c5415948b5f106166613b555/detection
https://www.virustotal.com/gui/file/83e654a47b84b170fbf465e273bc3d3c8f4c482a9a6d6392b9be5054a7350610/detection

显示全部楼层 · 发表于 2020-4-14 08:53:29

本帖最后由 CHURP 于 2020-4-14 08:54 编辑

ESET清空

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/4/14 8:54:00;文件系统实时防护;文件;D:\样本\#Ursnif (2020-04-14)\look_presentation_l0w.js;JS/TrojanDropper.Agent.NYU 特洛伊木马;通过删除清除;DESKTOP-ANQ8VF5\23012;在应用程序新建的文件上发生事件: F:\Bandizip\Bandizip.exe (796EE37271EA3605459ECAACE4E3130C96CB11D3).;35011136014FEF87E6A2EA8039C57ECDFBC0A49B;2020/4/14 7:29:07
2020/4/14 8:54:00;文件系统实时防护;文件;D:\样本\#Ursnif (2020-04-14)\FqDCOWWLkq.dll;Win32/Kryptik.HCQC 特洛伊木马的变种;通过删除清除;DESKTOP-ANQ8VF5\23012;在应用程序新建的文件上发生事件: F:\Bandizip\Bandizip.exe (796EE37271EA3605459ECAACE4E3130C96CB11D3).;0BE9266E103771EAB5FF0799099BE17AC66DD9F3;2020/4/13 11:58:54

复制代码

显示全部楼层 · 发表于 2020-4-14 08:58:08

本帖最后由 54ss 于 2020-4-14 09:34 编辑

Bitdefender
c:\users\ljsjo\desktop\#ursnif (2020-04-14)\fqdcowwlkq.dll 是恶意软件 Trojan.GenericKD.42968376
C:\Users\ljsjo\Desktop\#Ursnif (2020-04-14)\look_presentation_l0w.js=>(INFECTED_JS) 是恶意软件 JS:Trojan.Cryxos.3257

显示全部楼层 · 发表于 2020-4-14 09:00:16

本帖最后由 swizzer 于 2020-4-14 09:10 编辑

智量
dll：Heur.ML.PE.A
js：Trojan.Dropper.Generic
-------------------------------------
HMPA nb!!!

显示全部楼层 · 发表于 2020-4-14 09:31:19

卡巴
14.04.2020 09.28.25;检测到的对象( 文件 );E:\下载\#Ursnif (2020-04-14)\FqDCOWWLkq.dll;7-Zip GUI;E:\下载\#Ursnif (2020-04-14)\FqDCOWWLkq.dll;04/14/2020 09:28:25;UDS:Trojan-Banker.Win32.Gozi
.js不报，但是KSN信誉显示不受信任

显示全部楼层 · 发表于 2020-4-14 09:33:51

WHALE-FALL 发表于 2020-4-14 09:31
卡巴
14.04.2020 09.28.25;检测到的对象( 文件 );E:\下载\#Ursnif (2020-04-14)\FqDCOWWLkq.dll;7-Zip GUI ...

js双击看看，就会释放哪个dll文件

显示全部楼层 · 发表于 2020-4-14 09:45:31

WHALE-FALL 发表于 2020-4-14 09:31
卡巴
14.04.2020 09.28.25;检测到的对象( 文件 );E:\下载\#Ursnif (2020-04-14)\FqDCOWWLkq.dll;7-Zip GUI ...

这种双击基本会被hips拉进不信任组的，所以防御不成问题

显示全部楼层 · 发表于 2020-4-14 09:51:04

文件名: FqDCOWWLkq.dll
威胁名称: Trojan.Gen.2
文件名: look_presentation_l0w.js
威胁名称: ISB.Dropper!gen1

复制代码

显示全部楼层 · 发表于 2020-4-14 12:44:42

火绒：
风险路径：D:\914456504\桌面\#Ursnif (2020-04-14)\#Ursnif (2020-04-14)\look_presentation_l0w.js, 病毒名：SVM:TrojanDownloader/JS.MalBehav.gen!D, 病毒ID：55a07b95da4b700f, 处理结果：已处理，删除文件

显示全部楼层 · 发表于 2020-4-14 14:06:16

金山毒霸 miss

[病毒样本] #Ursnif (2020-04-14)

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块