Ursnif

显示全部楼层 · 发表于 2021-11-22 20:20:38

https://www.virustotal.com/gui/f ... fffaab46d9a4260e662
https://www.virustotal.com/gui/f ... 93e27cda9?nocache=1

显示全部楼层 · 发表于 2021-11-22 20:23:10

360：

2021-11-22 20:22:43 感染型病毒(Win32/Heur.Generic.Hx4CdUYA)MD5:5adbb59a4def2a9bfd37e3e0aebbed1d已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\abori\desktop\test\2.dll
2021-11-22 20:22:43 恶意软件(HEUR/QVM30.2.7546.Malware.Gen)MD5:9ed64dfc08c0f369e5543ef133a22fb2已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\abori\desktop\test\1.dll

复制代码

显示全部楼层 · 发表于 2021-11-22 20:23:38

2x

显示全部楼层 · 发表于 2021-11-22 20:24:32

FSS

显示全部楼层 · 发表于 2021-11-22 20:25:49

诺顿 miss

显示全部楼层 · 发表于 2021-11-22 20:28:17

KIS KILL 1X
事件: 对象已删除
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Multi.GenericML.xnet
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 1.dll
对象路径: D:\EdgeDownLoad\2X
MD5: 9ED64DFC08C0F369E5543EF133A22FB2
2.DLL 云沙箱不报

显示全部楼层 · 发表于 2021-11-22 20:36:56

毒霸0

显示全部楼层 · 发表于 2021-11-22 21:38:42

Avast 1x
Win32:Evo-gen[Susp]
启用上报大法

显示全部楼层 · 发表于 2021-11-22 21:44:50

咖啡两个全带走

显示全部楼层 · 发表于 2021-11-22 22:04:29

2020 年 3 月 17 日发布 | 更新了解其他威胁
木马:Script/Ulthar.A!ml
被 Microsoft Defender 防病毒检测到
别名：没有关联的别名

概括
Microsoft Defender 防病毒检测并删除此威胁。

此威胁可以在您的 PC 上执行恶意黑客选择的许多操作。

找出恶意软件可以进入您的 PC 的方式。

[病毒样本] Ursnif

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源