#Banker #Chrome tatamagicexpress[.tk (2022-02-04)

显示全部楼层 · 发表于 2022-2-4 18:50:22

显示全部楼层 · 发表于 2022-2-4 18:55:04

火绒扫描miss

显示全部楼层 · 发表于 2022-2-4 18:55:19

sophos miss

显示全部楼层 · 发表于 2022-2-4 18:58:08

md miss

显示全部楼层 · 发表于 2022-2-4 19:01:41

卡巴miss

显示全部楼层 · 发表于 2022-2-4 19:02:56

本帖最后由 aboringman 于 2022-2-4 19:40 编辑

Norton（仅下载智能分析）：

2022/2/4 19:01:51,中,检测到 IRCommDLL.dll (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

URL被分类为Suspicious，但是不会阻止，已提交重新分类请求。

Update：铁壳立即重新分类了，新分类为Malicious Sources/Malnets......（19:33）

Reported

显示全部楼层 · 发表于 2022-2-4 19:03:57

ESET kill
IRCommDLL.dll;MSIL/IRPlan.J

生如夏花之绚烂，死如秋叶之静美
2022/2/4 下午8:03:56
bye
From The Amazing Artifact：Netscape

显示全部楼层 · 发表于 2022-2-4 19:04:02

本帖最后由正在缓冲于 2022-2-5 16:47 编辑

Avast miss，启用上报大法

2022/02/05 16:46复查，Avast入库
Win32:Trojan-gen

显示全部楼层 · 发表于 2022-2-4 19:05:58

netweb 发表于 2022-2-4 19:03
ESET kill
IRCommDLL.dll;MSIL/IRPlan.J

类目，这个系列差点全绿，eset好样的
你看看上一期的eset杀了没

显示全部楼层 · 发表于 2022-2-4 19:13:09

本帖最后由 netweb 于 2022-2-4 19:15 编辑

Jirehlov1234 发表于 2022-2-4 19:05
类目，这个系列差点全绿，eset好样的
你看看上一期的eset杀了没

都杀了

[病毒样本] #Banker #Chrome tatamagicexpress[.tk (2022-02-04)