8.23 Ursnif

显示全部楼层 · 发表于 2021-8-23 20:48:19

AhnLab MISS

显示全部楼层 · 发表于 2021-8-23 20:52:13

ESET 剩余2b674987c318c4e5e03820a97ec4f9d106c325a2fc57be7cba30b97a465ed87e.xls

显示全部楼层 · 发表于 2021-8-23 20:54:15

antiy2x

显示全部楼层 · 发表于 2021-8-23 20:58:20

Avast miss all，已上报
联想电脑管家 2x

坐等fileRepmalware

显示全部楼层 · 发表于 2021-8-23 21:24:40

本帖最后由 aboringman 于 2021-8-24 01:02 编辑

KIS：3（1 deleted，2 fixed）

f28c1c6e9c3c394739a6d79e4d748941b9c0a3576d084380485aa8d807a2266d.dll：UDS:Trojan.Win32.Agentb.a

2b674987c318c4e5e03820a97ec4f9d106c325a2fc57be7cba30b97a465ed87e.xls：HEUR:Trojan.Script.Generic

ed18be391960160a2cc40164ef901bfa6650db47474756449cd08c22154ce031.xls：HEUR:Trojan.Script.Generic

剩下的那个0a3bc15ceb80f700d80b7d651ff378cf407c239f3e513e3bc9bd854f82f7e22c.dll已经可以用Regsvr32运行触发SW了（信誉变红，扫描不杀），大概30分钟前运行是没有反应的。

PDM:Trojan.Win32.Bazon.a

Norton：0

显示全部楼层 · 发表于 2021-8-23 21:27:27

EMSI全部报告安全，火绒报告两个威胁

显示全部楼层 · 发表于 2021-8-23 21:37:25

卡巴斯基未检测到的文件的回复

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
HEUR:Trojan.Win32.Agentb.gen
Thank you for your help.

显示全部楼层 · 发表于 2021-8-23 22:25:53

本帖最后由 swizzer 于 2021-8-23 22:31 编辑

智量
七个多月前，也就是2021.01.19的病毒库

仅双击dll文件，成功击杀

~~内存防护教#Ursnif做人~~

2021-08-23 22:17:49|C:\Windows\SysWOW64\regsvr32.exe|MEMRAY:MalCode.D0
2021-08-23 22:17:50|D:\###Area###\Ursnif\f28c1c6e9c3c394739a6d79e4d748941b9c0a3576d084380485aa8d807a2266d.dll|MEMRAY:MalCode.D
2021-08-23 22:18:51|C:\Windows\SysWOW64\regsvr32.exe|MEMRAY:MalCode.D0
2021-08-23 22:18:52|D:\###Area###\Ursnif\0a3bc15ceb80f700d80b7d651ff378cf407c239f3e513e3bc9bd854f82f7e22c.dll|MEMRAY:MalCode.D

复制代码

显示全部楼层 · 发表于 2021-8-23 22:46:48

ESET病毒库: 23840 (20210823)未报；cylance 1个

[病毒样本] 8.23 Ursnif

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源