#Ursnif (2020-04-17)

显示全部楼层 · 发表于 2020-4-17 08:27:18

https://www.lanzous.com/ibibgcd

https://www.virustotal.com/gui/file/ec77f270970f65ab6107b53139b4aef264ab610fe62244d303b513f9e17ef6f8/detection

infected

复制代码

显示全部楼层 · 发表于 2020-4-17 08:31:12

智量
Heur.ML.PE.C

显示全部楼层 · 发表于 2020-4-17 08:37:37

本帖最后由 CHURP 于 2020-4-17 08:38 编辑

eset

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/4/17 8:38:12;文件系统实时防护;文件;D:\样本\#Ursnif (2020-04-17)\Client.exe;MSIL/Agent.VC 蠕虫的变种;通过删除清除;DESKTOP-ANQ8VF5\23012;在应用程序新建的文件上发生事件: F:\Bandizip\Bandizip.exe (D08A88A292FCBBCB631DE588537B19DBDC368A3F).;525E9DE4AD92125717B990455B70313AB2A4DD1B;2020/4/17 5:52:01

复制代码

显示全部楼层 · 发表于 2020-4-17 09:49:58

Avast
Win32:BackdoorX-gen [Trj]

显示全部楼层 · 发表于 2020-4-17 10:14:38

Norton
Heur.AdvML.B

显示全部楼层 · 发表于 2020-4-17 16:46:23

本帖最后由 54ss 于 2020-4-17 16:47 编辑

BEST
c:\users\ljsjo\desktop\#ursnif (2020-04-17)\client.exe 是恶意软件 AI:Kordoba.34815.B0D9C73117明明普通引擎能杀的…… 还要Theta引擎报……

[病毒样本] #Ursnif (2020-04-17)

浏览过的版块