#Ursnif

显示全部楼层 · 发表于 2023-1-12 18:57:40

https://www.virustotal.com/gui/f ... 300d52821?nocache=1

显示全部楼层 · 发表于 2023-1-12 18:58:50

本帖最后由 UNknownOoo 于 2023-1-12 19:01 编辑

红伞&火绒
扫描：MISS
红伞双击杀

显示全部楼层 · 发表于 2023-1-12 18:59:51

类型:木马-HEUR/QVM202.0.98E3.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\Downloads\1\1.exe
文件大小:756.5K (774,656 字节)
文件版本:4.20.24.9
文件描述:We build digital experiences that educate and inform the mil
文件指纹（MD5）:ef4c4f0b7a8cd7b8bd2d2dc6e5982043
处理建议:隔离文件

显示全部楼层 · 发表于 2023-1-12 19:00:15

显示全部楼层 · 发表于 2023-1-12 19:04:21

SOPHOS

“HollowProcess”恶意行为已在 maintainabovl.exe 中被阻止

复制代码

显示全部楼层 · 发表于 2023-1-12 19:04:45

360

显示全部楼层 · 发表于 2023-1-12 19:10:35

显示全部楼层 · 发表于 2023-1-12 19:15:05

Norton
Heur.AdvML.B

显示全部楼层 · 发表于 2023-1-12 19:23:55

双击报错？

显示全部楼层 · 发表于 2023-1-12 19:26:39

ESET kill

[病毒样本] #Ursnif

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源