#Gozi (2022-01-25)

显示全部楼层 · 发表于 2022-1-25 12:03:58

显示全部楼层 · 发表于 2022-1-25 12:10:14

eset all

显示全部楼层 · 发表于 2022-1-25 12:13:24

安天all,360 1x

显示全部楼层 · 发表于 2022-1-25 12:45:22

火绒杀dll，xls双击miss

显示全部楼层 · 发表于 2022-1-25 12:48:29

MS Defender：2个都入库
xls>TrojanDownloader:O97M/Powdow.AL!MTB
dll>TrojanSpy:Win32/Ursnif.KC!bit

显示全部楼层 · 发表于 2022-1-25 12:51:47

McAfee dll

显示全部楼层 · 发表于 2022-1-25 13:01:18

显示全部楼层 · 发表于 2022-1-25 15:42:03

Norton

2022/1/25 15:40:50,高,检测到 2.xls (W97M.Downloader) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/1/25 15:40:49,高,检测到 1.dll (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/1/25 15:40:49,高,检测到 1.dll (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

显示全部楼层 · 发表于 2022-1-25 16:33:52

锁库智量（2022/1/24）
kill dll，xls双击提示400

2022-01-25 16:32:26|C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe|WIBD:StealthInjector.A1
2022-01-25 16:32:47|C:\Windows\System32\control.exe|WIBD:HEUR.Trojan.Gozi.B0
2022-01-25 16:32:47|C:\Users\Dolphiner\Downloads\#Gozi (2022-01-25)\#Gozi (2022-01-25)\1.dll|WIBD:HEUR.Trojan.Gozi.B
2022-01-25 16:32:48|C:\Users\Dolphiner\Downloads\#Gozi (2022-01-25)\#Gozi (2022-01-25)\1.dll|WIBD:HEUR.Trojan.Gozi.B

复制代码

显示全部楼层 · 发表于 2022-1-25 19:27:57

Avast all
Other:Malware-gen[Trj] Win32:Malware-gen

[病毒样本] #Gozi (2022-01-25)