搜索
查看: 1652|回复: 13
收起左侧

[病毒样本] mirai与门罗币挖矿病毒

[复制链接]
专业路过
发表于 2017-8-31 10:14:25 | 显示全部楼层 |阅读模式
本帖最后由 专业路过 于 2017-8-31 10:16 编辑

详细报告:http://mp.weixin.qq.com/s/ajzyIyXHAcBmNEBxMvOF3w













































































































































本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Gollum
发表于 2017-8-31 10:22:44 | 显示全部楼层
本帖最后由 Gollum 于 2017-8-31 12:29 编辑

BDTS

KIS

NS








本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
XZ8SM7Sx0bVkoUV
发表于 2017-8-31 10:44:15 | 显示全部楼层
没有12
191196846
发表于 2017-8-31 11:33:03 | 显示全部楼层
本帖最后由 191196846 于 2017-8-31 11:39 编辑

根据文章找了2个Sample



正在找更多的……







TPCMgr kill all




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
191196846
发表于 2017-8-31 11:41:11 | 显示全部楼层
本帖最后由 191196846 于 2017-8-31 11:52 编辑

1个Sample,攻击端……





VT:50/65 大部分都报了https://www.virustotal.com/#/fil ... f018f36a9/detection



PCMgr kill

[mw_shl_code=css,true][Scan information]

Start time:2017-8-31 11:40:31
Elapsed time:00:00:01
Scan type:Custom scan
Antivirus engines:Tencent cloud protection engine    Tencent antivirus engine II    Tencent system repair engine    Bitdefender local antivirus engine   
Scan status:Scan complete


[Scan Report]

Files scanned:1
Threats detected:1
Threats processed:1


---------------------
2017-8-31 11:40:36 MD5:0f4bf612c6a595b3bbfd11221792c515 D:\迅雷下载\病毒测试区\91ba3c59dc3af61f6e0e5ecf2bc22cd32d0a99e3b08a333f10cad75f018f36a9.bin\a.exe [Gen:Variant.Razy.193299]  [Delete success]
---------------------
[/mw_shl_code]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
专业路过
 楼主| 发表于 2017-8-31 11:59:44 | 显示全部楼层

mirai与门罗币挖矿病毒

详细报告:http://mp.weixin.qq.com/s/ajzyIyXHAcBmNEBxMvOF3w













































































































































本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
学雷锋做人
发表于 2017-8-31 12:10:24 | 显示全部楼层
火绒:3/6

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
XZ8SM7Sx0bVkoUV
发表于 2017-8-31 13:12:00 | 显示全部楼层

你扫的哪个包?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dongwenqi
发表于 2017-8-31 15:31:04 | 显示全部楼层

尊敬的用户您好,

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.

msinfo.exe - Backdoor.Win32.DarkKomet.hqno
32 - Trojan.Win32.CoinMiner.cl
ms2.exe - Backdoor.Win32.Mirai.c
32.rar.exe1 - Trojan.Win32.CoinMiner.cl
a.exe - Backdoor.Win32.DarkKomet.hqno
cabs.exe - Trojan.Win32.Agent.ikmm
ups.rar.exe1 - Trojan.Win32.Agent.ikmm

Thank you for your help.
Gollum
发表于 2017-8-31 15:42:38 | 显示全部楼层
dongwenqi 发表于 2017-8-31 15:31
尊敬的用户您好,

Hello,

这个是咔吧死机的上报回复?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-11-25 15:45 , Processed in 0.043847 second(s), 3 queries , MemCached On.

快速回复 返回顶部 返回列表