#Ursnif (2020-04-24)

显示全部楼层 · 发表于 2020-4-24 16:27:25

https://www.lanzous.com/ibvpgha

https://www.virustotal.com/gui/file/d04ce36b2c6a5888bf4c413ed5a1c8d2e16af857957742059e7f4de74d36d854/community

infected

显示全部楼层 · 发表于 2020-4-24 16:28:28

本帖最后由 CHURP 于 2020-4-24 16:29 编辑

eset,怎么不藏表情里了

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/4/24 16:29:08;文件系统实时防护;文件;D:\样本\fattura.bin;Win32/Kryptik.HCXI 特洛伊木马的变种;通过删除清除;WINDOWSMAX\CHURP;在应用程序新建的文件上发生事件: F:\Bandizip\Bandizip.exe (D08A88A292FCBBCB631DE588537B19DBDC368A3F).;D017313CF274B1F3B7A337808DFDD1DFE6B28A75;2020/4/24 15:49:45

复制代码

显示全部楼层 · 发表于 2020-4-24 16:30:40

卡巴：UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2020-4-24 16:33:16

BEST
HyperDetect 机器学习检测到威胁. 文件已删除。c:\users\ljsjo\desktop\fattura.bin 是恶意软件 Gen:Illusion.ML.Miata.C.2.17.3010101

显示全部楼层 · 发表于 2020-4-24 16:35:09

诺顿 AdvML.B

显示全部楼层 · 发表于 2020-4-24 16:37:09

54ss 发表于 2020-4-24 16:33
BEST
HyperDetect 机器学习检测到威胁. 文件已删除。c:%users\ljsjo\desktop\fattura.bin 是恶意软件 Gen: ...

hello，
HyperDetect 机器学习检测到威胁. 对文件没有采取任何操作。\#Ursnif (2020-04-24)\fattura.bin 是恶意软件 Gen:Illusion.ML.Miata.C.2.17.3010101。要对威胁采取操作，请与您的系统管理员联系
为什么我的BEST是这样的？这个“采取操作”是在哪里设置的？我把机学那部分设置成了移动到隔离区为什么还这样

显示全部楼层 · 发表于 2020-4-24 16:38:46

本帖最后由 CHURP 于 2020-4-24 16:42 编辑

360扫描MISS双击,只拦截了修改浏览器网页的动作

时间操作说明次数
2020-04-24 16:36:28 [自动阻止] 修改网页防护 4 次
详细描述：
进程：C:\360极速浏览器下载\#Ursnif (2020-04-24)\fattura.exe
动作：修改网页
路径：C:\Users\Churp\AppData\Local\360Chrome\Chrome\Application\360chrome.exe
防护信息: AD|30, -1, -1||

复制代码

显示全部楼层 · 发表于 2020-4-24 16:42:40

CHURP 发表于 2020-4-24 16:38
360扫描MISS双击,只拦截了修改浏览器网页的动作

360很悲剧啊

显示全部楼层 · 发表于 2020-4-24 17:08:06

Avast
FileRepMalware

显示全部楼层 · 发表于 2020-4-24 17:17:35

CHURP 发表于 2020-4-24 16:38
360扫描MISS双击,只拦截了修改浏览器网页的动作

vt里面为什么检测到了

[病毒样本] #Ursnif (2020-04-24)