#Gozi #Ursnif (2021-01-21)

显示全部楼层 · 发表于 2021-1-21 20:11:34

https://mc163.lanzoux.com/ixzrAknsv8f

Signed

VeriSign Time Stamping Services CA

复制代码

显示全部楼层 · 发表于 2021-1-21 20:15:31

ESET

显示全部楼层 · 发表于 2021-1-21 20:16:53

eset

显示全部楼层 · 发表于 2021-1-21 20:26:17

drweb scan miss

我的天

显示全部楼层 · 发表于 2021-1-21 20:32:23

文件名: _f0t0s.jpg.dll
威胁名称: Trojan Horse完整路径: C:\Users\NortonLTSC\Desktop\_f0t0s.jpg.dll

____________________________

____________________________

在电脑上
2021/1/21 ( 20:32:16 )

上次使用时间
2021/1/21 ( 20:32:16 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

_f0t0s.jpg.dll 威胁名称: Trojan Horse
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: C:\Users\NortonLTSC\Desktop\ _f0t0s.jpg.dll 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2021-1-21 20:32:52

显示全部楼层 · 发表于 2021-1-21 20:34:24

毒霸

扫描时间：[2021-01-21 20:34:02]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2021-01-21 20:34:12]
威胁：e:\浏览器下载\#gozi #ursnif #signed (2021-01-21)\_f0t0s.jpg.dll
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2021-1-21 21:00:40

360miss

显示全部楼层 · 发表于 2021-1-22 01:58:03

fsp解壓殺

显示全部楼层 · 发表于 2021-1-22 10:34:10

智量火绒miss

[病毒样本] #Gozi #Ursnif (2021-01-21)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块