挖矿（已数字签名）

ikimi

样本参考：https://bbs.kafan.cn/thread-2110174-1-1.html

SEP14杀，重新数字签名后，SEP14忽略





密码：infected

llcy

360 Kill

桑德尔

红伞这是几个意思？一个exe发现2个检测？

Eset小粉絲

Bitdefender Kill

abcxzr5

HEUR:Trojan.Win32.Generic;
卡巴

瓜皮猫

ESET kill
C:\Users\\Desktop\cc_k10587681_372500\cc_k10587681_372500.exe - Win32/CoinMiner.ARN trojan

Jerry.Lin

火绒KILL

1. 病毒库：2017/12/01 16:07
   
2. 开始时间：2017/12/02 21:05
   
3. 总计用时：00:00:01
   
4. 扫描对象：16个
   
5. 扫描文件：1个
   
6. 发现风险：1个
   
7. 已处理风险：1个
   
8. 发现系统修复项：0个
   
9. 处理系统修复项：0个
   
10. 
    
11. 病毒详情
    
12. 
    
13. 风险路径：C:\Users\USER\Downloads\Compressed\Virus Test\cc_k10587681_372500\cc_k10587681_372500.exe >> 晙\LoveCloud.exe, 病毒名：Trojan/Miner.aa, 病毒ID：[63f650f635a9d4a4], 处理结果：已处理
    

复制代码

左手

1. 2017-12-2 21:06:45    创建文件夹 风险提示:低风险    允许
   
2. 进程: c:\documents and settings\administrator\桌面\cc_k10587681_372500.exe
   
3. 目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\2345PackStatService
   
4. 规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\local settings\application data\*
   
5. 
   
6. 2017-12-2 21:06:49    创建文件 风险提示:低风险    允许
   
7. 进程: c:\documents and settings\administrator\桌面\cc_k10587681_372500.exe
   
8. 目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\2345PackStatService\2345packStat.exe
   
9. 规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\local settings\application data\*
   
10. 
    
11. 2017-12-2 21:06:49    创建新进程 风险提示:未知    允许
    
12. 进程: c:\documents and settings\administrator\桌面\cc_k10587681_372500.exe
    
13. 目标: c:\documents and settings\administrator\local settings\application data\2345packstatservice\2345packstat.exe
    
14. 命令行: "C:\Documents and Settings\Administrator\Local Settings\Application Data\2345PackStatService\2345packStat.exe" uninstall
    
15. 规则: [应用程序]??\?* -> [子应用程序]c:\documents and settings\*\application data\*\*.exe
    
16. 
    
17. 2017-12-2 21:06:49    创建文件 风险提示:低风险    允许
    
18. 进程: c:\documents and settings\administrator\桌面\cc_k10587681_372500.exe
    
19. 目标: C:\Documents and Settings\Administrator\Local Settings\Temp\cc_channel_372500.exe
    
20. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《写入》f309_允许修改的文件>a100 -> [文件]*\temp\*
    
21. 
    
22. 2017-12-2 21:07:09    修改注册表值 风险提示:敏感    允许
    
23. 进程: c:\documents and settings\administrator\local settings\temp\cc_channel_372500.exe
    
24. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\LoveCloud
    
25. 值: "C:\Program Files\LoveCloud\LoveCloud.exe" cc_channel_372500.ex
    
26. 规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*
    
27. 
    
28. 2017-12-2 21:07:17    创建文件 风险提示:低风险    允许
    
29. 进程: c:\documents and settings\administrator\local settings\temp\cc_channel_372500.exe
    
30. 目标: C:\Program Files\LoveCloud\License.rtf
    
31. 规则: [文件组]《安装询问》f252_ProgramFiles -> [文件]?:\program files\*\*
    
32. 
    
33. 2017-12-2 21:07:17    创建新进程 风险提示:未知    允许
    
34. 进程: c:\windows\explorer.exe
    
35. 目标: c:\windows\system32\verclsid.exe
    
36. 命令行: /S /C {2559A1F4-21D7-11D4-BDAF-00C04F60B9F0} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
    
37. 规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]c:\windows\system32\verclsid.exe
    
38. 
    
39. 2017-12-2 21:07:17    创建新进程 风险提示:未知    允许
    
40. 进程: c:\windows\explorer.exe
    
41. 目标: c:\windows\system32\verclsid.exe
    
42. 命令行: /S /C {2559A1F5-21D7-11D4-BDAF-00C04F60B9F0} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
    
43. 规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]c:\windows\system32\verclsid.exe
    
44. 
    
45. 2017-12-2 21:07:17    创建文件 风险提示:低风险    阻止
    
46. 进程: c:\documents and settings\administrator\local settings\temp\cc_channel_372500.exe
    
47. 目标: C:\Program Files\LoveCloud\LoveCloud.exe
    
48. 规则: [文件组]《终止》f009_病毒生成物<2> -> [文件]*; *cloud.*
    
49. 
    
50. 2017-12-2 21:07:18    修改注册表值 风险提示:敏感    阻止
    
51. 进程: c:\documents and settings\administrator\local settings\temp\cc_channel_372500.exe
    
52. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Programs
    
53. 值: C:\Documents and Settings\Administrator\「开始」菜单\程序
    
54. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
55. 
    
56. 2017-12-2 21:07:27    创建文件夹 风险提示:低风险    允许
    
57. 进程: c:\documents and settings\administrator\local settings\temp\cc_channel_372500.exe
    
58. 目标: C:\Documents and Settings\Administrator\「开始」菜单\程序\LoveCloud
    
59. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件]c:\documents and settings\*\「开始」菜单\程序
    
60. 
    
61. 2017-12-2 21:07:33    创建文件 风险提示:低风险    允许
    
62. 进程: c:\documents and settings\administrator\local settings\temp\cc_channel_372500.exe
    
63. 目标: C:\Documents and Settings\Administrator\「开始」菜单\程序\LoveCloud\Uninstall.lnk
    
64. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件]c:\documents and settings\*\「开始」菜单\程序\*; *.lnk
    

复制代码

aboringman

KIS：云已拉黑。。。。。。

UDS:Trojan.Win32.Generic

和泉纱雾