#Ursnif（2.13）

显示全部楼层 · 发表于 2023-2-13 23:31:38

.dll

显示全部楼层 · 发表于 2023-2-13 23:55:22

小红伞和火绒扫描均没结果，点击运行看图

显示全部楼层 · 发表于 2023-2-14 00:00:09

chjs 发表于 2023-2-13 23:55
小红伞和火绒扫描均没结果，点击运行看图

这是个dll样本，没改后缀

显示全部楼层 · 发表于 2023-2-14 00:00:27

chjs 发表于 2023-2-13 23:55
小红伞和火绒扫描均没结果，点击运行看图

dll文件要用regsvr32执行

显示全部楼层 · 发表于 2023-2-14 00:22:43

hsks 发表于 2023-2-14 00:00
这是个dll样本，没改后缀

刚执行了，没啥反应

杀软没啥反应，只有火绒提示联网，之后就没反应了。

显示全部楼层 · 发表于 2023-2-14 00:37:49

显示全部楼层 · 发表于 2023-2-14 04:21:35

MD：Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-2-14 07:35:06

360

显示全部楼层 · 发表于 2023-2-14 10:45:38

显示全部楼层 · 发表于 2023-2-14 11:18:25

本帖最后由 UNknownOoo 于 2023-2-14 11:19 编辑

智量
扫描：MISS

内存防护阻断威胁，未隔离dll

[病毒样本] #Ursnif（2.13）