疑似比特币挖矿病毒，请帮忙辨别

显示全部楼层 · 发表于 2017-11-29 09:43:32

今天开机后发现cpu保持100%，任务管理器进程发现一个websock.exe的进程占用大量cpu，用ProcessExplorer查看发现一直在tcp连接一个加拿大的地址，用virustotal扫描发现评论有说是比特币挖矿病毒，请帮忙确认是否是，如何清除该程序？

分析报告---------------------------------
https://www.virustotal.com/#/fil ... f2216e345/detection

https://www.virustotal.com/#/fil ... 9c2368fe4/detection

https://habo.qq.com/file/showdetail?pk=ADMGZ11tB28IOls4

https://habo.qq.com/file/showdetail?pk=ADMGZ11tB28IOls%2F

文件--------------------------------------

链接: https://pan.baidu.com/s/1qY2vVGw 密码: yznx
解压密码：infected

显示全部楼层 · 发表于 2017-11-29 09:50:02

火眼分析是不是挂了，另外是否具有感染局域网其他设备的能力？

显示全部楼层 · 发表于 2017-11-29 09:55:45

eav表示安全

显示全部楼层 · 发表于 2017-11-29 10:21:13

红伞杀掉其中一个，看报法确实是挖矿

显示全部楼层 · 发表于 2017-11-29 11:04:19

sep 14 ALL KILL

显示全部楼层 · 发表于 2017-11-29 11:59:14

本帖最后由 zst470396853 于 2017-11-29 12:00 编辑

360

显示全部楼层 · 发表于 2017-11-29 12:05:16

卡巴全删

显示全部楼层 · 发表于 2017-11-29 12:12:50

j2016 发表于 2017-11-29 09:55
eav表示安全

要打开潜在不安全检测

显示全部楼层 · 发表于 2017-11-29 12:56:37

管家扫描居然MISS

显示全部楼层 · 发表于 2017-11-29 14:03:13

挖矿病毒行为分析有吗？

[病毒样本] 疑似比特币挖矿病毒，请帮忙辨别