挖矿（已数字签名，证书已吊销）

ikimi

样本参考：https://bbs.kafan.cn/thread-2110211-1-1.html

SEP14未杀





密码：infected

Jerry.Lin

火绒KILL

1. 病毒库：2017/12/01 16:07
   
2. 开始时间：2017/12/03 19:10
   
3. 总计用时：00:00:01
   
4. 扫描对象：16个
   
5. 扫描文件：1个
   
6. 发现风险：1个
   
7. 已处理风险：1个
   
8. 发现系统修复项：0个
   
9. 处理系统修复项：0个
   
10. 
    
11. 病毒详情
    
12. 
    
13. 风险路径：C:\Users\USER\Downloads\Compressed\cc_k376714070_230333\cc_k376714070_230333.exe >> 晙\LoveCloud.exe, 病毒名：Trojan/Miner.aa, 病毒ID：[63f650f635a9d4a4], 处理结果：已处理
    

复制代码

Dolby123

EAM

扫描开始：        2017/12/3 19:12:12
C:\Users\Avengers\Desktop\cc_k376714070_230333.exe          Gen:Variant.Johnnie.76488 (B) [krnl.xmd]

DF快递

avast

aboringman

KIS：killed.

HEUR:Trojan.Win32.Generic

ziyerain2015

ATP_synthase

FSS报Gen:Variant.Johnnie.76488

蓝天二号

文件名: cc_k10587681_372500.exe
威胁名称: Trojan.Gen完整路径: c:\users\mr chen\desktop\新建文件夹\cc_k10587681_372500.exe

____________________________

____________________________


在电脑上 
2017/12/3 ( 20:46:46 )

上次使用时间 
2017/12/3 ( 20:46:46 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


cc_k10587681_372500.exe 威胁名称: Trojan.Gen
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\mr chen\desktop\新建文件夹\ cc_k10587681_372500.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

a445441

微点拦截衍生物

bambooslip

安天 miss
景云 miss
360 kill

1. 类型:木马-Win32/Trojan.f7f
   
2. 描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
   
3. 扫描引擎:云安全引擎
   
4. 文件路径:E:\病毒样本\卡饭\cc_k376714070_230333\cc_k376714070_230333.exe
   
5. 文件大小:2.40M (2,513,648 字节)
   
6. 文件版本:6, 0, 0, 0
   
7. 文件描述:SendStat Module
   
8. 文件指纹（MD5）:7d1f1edf62333610b3dfa6fa695724cb
   
9. 数字签名:绍兴易游网络科技有限公司
   
10. 数字签名是否有效:有效
    
11. 处理建议:隔离文件
    

复制代码