mirai与门罗币挖矿病毒

显示全部楼层 · 发表于 2017-8-31 10:14:25

本帖最后由专业路过于 2017-8-31 10:16 编辑

详细报告：http://mp.weixin.qq.com/s/ajzyIyXHAcBmNEBxMvOF3w

显示全部楼层 · 发表于 2017-8-31 10:22:44

本帖最后由 Gollum 于 2017-8-31 12:29 编辑

BDTS

KIS

NS

显示全部楼层 · 发表于 2017-8-31 10:44:15

没有12

显示全部楼层 · 发表于 2017-8-31 11:33:03

本帖最后由 191196846 于 2017-8-31 11:39 编辑

根据文章找了2个Sample

正在找更多的……

TPCMgr kill all

显示全部楼层 · 发表于 2017-8-31 11:41:11

本帖最后由 191196846 于 2017-8-31 11:52 编辑

1个Sample，攻击端……

VT：50/65 大部分都报了https://www.virustotal.com/#/fil ... f018f36a9/detection

PCMgr kill

[mw_shl_code=css,true][Scan information]

Start time:2017-8-31 11:40:31
Elapsed time:00:00:01
Scan type:Custom scan
Antivirus engines:Tencent cloud protection engine Tencent antivirus engine II Tencent system repair engine Bitdefender local antivirus engine
Scan status:Scan complete

[Scan Report]

Files scanned:1
Threats detected:1
Threats processed:1

---------------------
2017-8-31 11:40:36 MD5:0f4bf612c6a595b3bbfd11221792c515 D:\迅雷下载\病毒测试区\91ba3c59dc3af61f6e0e5ecf2bc22cd32d0a99e3b08a333f10cad75f018f36a9.bin\a.exe [Gen:Variant.Razy.193299] [Delete success]
---------------------
[/mw_shl_code]

显示全部楼层 · 发表于 2017-8-31 11:59:44

详细报告：http://mp.weixin.qq.com/s/ajzyIyXHAcBmNEBxMvOF3w

显示全部楼层 · 发表于 2017-8-31 12:10:24

火绒：3/6

显示全部楼层 · 发表于 2017-8-31 13:12:00

学雷锋做人发表于 2017-8-31 12:10
火绒：3/6

你扫的哪个包？

显示全部楼层 · 发表于 2017-8-31 15:31:04

Gollum 发表于 2017-8-31 10:22
BDTS

KIS

尊敬的用户您好，

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.

msinfo.exe - Backdoor.Win32.DarkKomet.hqno
32 - Trojan.Win32.CoinMiner.cl
ms2.exe - Backdoor.Win32.Mirai.c
32.rar.exe1 - Trojan.Win32.CoinMiner.cl
a.exe - Backdoor.Win32.DarkKomet.hqno
cabs.exe - Trojan.Win32.Agent.ikmm
ups.rar.exe1 - Trojan.Win32.Agent.ikmm

Thank you for your help.

显示全部楼层 · 发表于 2017-8-31 15:42:38

dongwenqi 发表于 2017-8-31 15:31
尊敬的用户您好，

Hello,

这个是咔吧死机的上报回复？

[病毒样本] mirai与门罗币挖矿病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源