#Gozi #Downloader(2022-03-07)

显示全部楼层 · 发表于 2022-3-7 20:52:07

本帖最后由 swizzer 于 2022-3-7 20:56 编辑

显示全部楼层 · 发表于 2022-3-7 20:58:57

本帖最后由 761773275 于 2022-3-7 21:02 编辑

SOPHOS 主防杀

显示全部楼层 · 发表于 2022-3-7 20:59:35

事件: 检测到恶意对象
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Downloader.Script.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: criterio580.hta
对象路径: D:\Browerdownload\Compressed\criterio580
MD5: AF669C0DFCE54FAC328717A8238349F1
原因: 专家分析
数据库发布日期: 今天，2022-03-07 16:24:00

显示全部楼层 · 发表于 2022-3-7 21:00:38

ESET

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/3/7 20:55:59;文件系统实时防护;文件;E:\Downloads\#Samples\2022-03\2022-03-07\Gozi\criterio580.hta;VBS/TrojanDownloader.Agent.WUN 特洛伊木马;已通过删除清除;LAPTOP-HBO356CH\ASUS;在通过应用程序修改的文件上发生了事件: D:\Program Files\010 Editor\010Editor.exe (FFB029AC61F0B936DBEDF31D743A4498DFCA919B).;49E9156B3EFAB741FBE751EDA20DE45491D18D96;2022/3/7 8:19:37

复制代码

显示全部楼层 · 发表于 2022-3-7 21:00:54

avast 扫描miss

显示全部楼层 · 发表于 2022-3-7 21:01:42

本帖最后由正在缓冲于 2022-3-7 21:19 编辑

Avast
此样本不复查。

Avast双击报告
病毒库不是最新。
样本运行，Avast无反应。

显示全部楼层 · 发表于 2022-3-7 21:02:42

火绒kill

显示全部楼层 · 发表于 2022-3-7 21:02:47

ESET

显示全部楼层 · 发表于 2022-3-7 21:14:57

F-S
扫描miss 双击拦截

[病毒样本] #Gozi #Downloader(2022-03-07)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块