#Gozi（3.20）

显示全部楼层 · 发表于 2021-3-20 17:20:53

本帖最后由正在缓冲于 2021-3-20 17:22 编辑

post88 发表于 2021-3-20 17:15
左上角new task然后choose a file 就可以了

点击new task后，弹出如下窗口，还要注册

显示全部楼层 · 发表于 2021-3-20 17:21:24

正在缓冲发表于 2021-3-20 17:20
点击new task后，弹出如下窗口

signup注册个号

显示全部楼层 · 发表于 2021-3-20 17:26:29

BEST 报AI:Fareit.43661.FDDBF0C91F
VT BitDefenderTheta报Gen:NN.ZexaF.34628.iyW@aeWtzvgG
不知道为啥不一样

显示全部楼层 · 发表于 2021-3-20 17:32:16

FS Trojan:W32/Generic.4f605cd6e7!Online云杀

显示全部楼层 · 发表于 2021-3-20 18:04:22

威胁名称: Trojan.Win32.Save.a
MD5: bcfb15e2c5ff8328fd767ed60dc90846
处理状态: 已隔离

SXF

显示全部楼层 · 发表于 2021-3-20 18:27:01

杀

显示全部楼层 · 发表于 2021-3-20 19:26:54

很温和发表于 2021-3-20 17:26
BEST 报AI:Fareit.43661.FDDBF0C91F
VT BitDefenderTheta报Gen:NN.ZexaF.34628.iyW@aeWtzvgG
不知道为啥 ...

vt的theta看起来一应很老旧了，现在实装的theta报毒率已经没有那么激进了。
可能现在best的theta也能报，但是别的模块优先级高，先检测出来。就不是这种报法（Gen:NN.）
也有可能是现在的theta确实没有检测出这个样本

显示全部楼层 · 发表于 2021-3-20 20:13:41

Object: 1.exe
Path: C:\Users\cbw1\Desktop\1111
Status: File moved to quarantine
Virus: Win32.Trojan-Spy.Ursnif.M94AP5

[病毒样本] #Gozi（3.20）