Cryptocurrency Miner

显示全部楼层 · 发表于 2017-8-22 23:22:10

TROJ_COINMINER.AUSWQ
lsmosee.exe VT: https://www.virustotal.com/en/file/674F2DF2CDADAB5BE61271550605163A731A2DF8F4C79732481CAD532F00525D/analysis/

BKDR_FORSHARE.B
u.exe VT: https://www.virustotal.com/en/file/e6fc79a24d40aea81afdc7886a05f008385661a518422b22873d34496c3fb36b/analysis/

显示全部楼层 · 发表于 2017-8-22 23:29:07

火绒 Kill

显示全部楼层 · 发表于 2017-8-22 23:32:33

本帖最后由左手于 2017-8-22 23:34 编辑

联网。没有了、。2017/8/22 星期二 23:29:53 修改注册表值风险级别:未知阻止
进程: c:\users\administrator\desktop\lsmosee.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Content\CachePrefix
值:
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

2017/8/22 星期二 23:29:53 修改注册表值风险级别:未知阻止
进程: c:\users\administrator\desktop\lsmosee.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\8c-f2-28-ef-c2-8a\WpadDecisionReason
值: 0x00000001(1)
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

2017/8/22 星期二 23:29:53 修改注册表值风险级别:未知阻止
进程: c:\users\administrator\desktop\lsmosee.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{368B14D2-EE34-4834-A403-008DC886D9F3}\WpadDecisionReason
值: 0x00000001(1)
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

显示全部楼层 · 发表于 2017-8-22 23:39:04

360

显示全部楼层 · 发表于 2017-8-23 04:31:52

kill 2x

显示全部楼层 · 发表于 2017-8-23 09:22:11

管家

[mw_shl_code=css,true]【扫描信息】

开始时间:2017-8-23 09:21:17
扫描用时:00:00:01
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:2
发现风险数:1
已处理风险数:1

---------------------
2017-8-23 09:21:22 MD5:a206d9e633c7d74a735190299b125271 F:\浏览器下载\Cryptocurrency Miner\u.exe [Win32.Trojan.Agentb.Ligc] [删除成功]
---------------------
[/mw_shl_code]

显示全部楼层 · 发表于 2017-8-23 09:28:02

[mw_shl_code=css,true]360 Total Security扫描日志

扫描时间：2017-08-23 09:26:57
扫描用时：00:00:01
扫描项目总数：2
威胁总数：2
处理威胁数：2

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：Bitdefender引擎, 小红伞引擎

扫描内容
----------------------
C:\Users\LH\Desktop\lsmosee.exe
C:\Users\LH\Desktop\u.exe

扫描结果
======================
高风险项目
----------------------
C:\Users\LH\Desktop\lsmosee.exe Trojan.Generic 已处理
C:\Users\LH\Desktop\u.exe Trojan.Generic 已处理

[/mw_shl_code]

显示全部楼层 · 发表于 2017-8-23 09:40:35

显示全部楼层 · 发表于 2017-8-23 09:41:39

本帖最后由猥琐大叔于 2017-8-23 09:42 编辑

[病毒样本] Cryptocurrency Miner

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源