www.zhongziso.com含有挖矿脚本

显示全部楼层 · 发表于 2017-12-13 13:02:21

本帖最后由绯色鎏金于 2018-2-10 15:57 编辑

Cloudopt于2017年12月12日22点38分接到用户举报，www.zhongziso.com可能含有挖矿脚本。

在2017年12月13日，经过我们技术人员分析，发现该网站的https://www.zhongziso.com/js/skins/bootstrap.min.js脚本中含有挖矿程序。

Cloudopt已对其信誉评估进行下调。

显示全部楼层 · 发表于 2017-12-13 13:22:33

JS
卡巴结果
Scan result File is infected Detected threats HEUR:Trojan.Script.Generic File size 137.88 KB File type TXT Scan date Dec 13 2017 13:21:48 Databases release date Dec 13 2017 04:37:20 UTC MD5 056914e579e9ecb82809850f5eff8265 SHA1 6e566b94a0b3f91f4a6451263b6647df6109f19e SHA256 c626720ce7b4db02952f2a8a88a23b60750278bbb36f043221eedf55471866a8

显示全部楼层 · 发表于 2017-12-13 14:13:07

显示全部楼层 · 发表于 2017-12-13 14:33:24

本帖最后由 tianjicai1 于 2017-12-13 14:37 编辑

11

显示全部楼层 · 发表于 2017-12-13 14:51:16

显示全部楼层 · 发表于 2017-12-13 20:36:30

文件名: bootstrap.min.js
威胁名称: PUA.JScoinminer完整路径: d:\bootstrap.min.js

____________________________

____________________________

在电脑上
2017/12/13 ( 20:33:01 )

上次使用时间
2017/12/13 ( 20:34:38 )

启动项
否

已启动
否

威胁类型: 安全风险。会引发安全或隐私风险，且尚未归类为恶意程序的程序。

____________________________

bootstrap.min.js 威胁名称: PUA.JScoinminer
定位

多数用户信任的文件
Norton 社区中有几十万用户使用了此文件。

新建的文件
该文件已在 21 天前发行。

低
此文件具有低风险。

____________________________

来源: 外部介质

源文件:
bootstrap.min.js

____________________________

文件操作

受感染文件: d:\ bootstrap.min.js 未尝试修复
____________________________

文件指纹 - SHA:
c626720ce7b4db02952f2a8a88a23b60750278bbb36f043221eedf55471866a8
文件指纹 - MD5:
056914e579e9ecb82809850f5eff8265

norton

显示全部楼层 · 发表于 2017-12-14 11:46:05

居然没有报警弹窗？当时还纳闷难道MES无视了嘛！还好处理了。。。

显示全部楼层 · 发表于 2017-12-14 20:28:25

emsisoft没反应

显示全部楼层 · 发表于 2017-12-15 21:00:12

显示全部楼层 · 发表于 2017-12-15 21:05:33

tianjicai1 发表于 2017-12-13 14:33
11

每次看见这种需要重启才能清除的杀软就头大。
WD需要重启、Kapsersky需要重启.....

我用过的国外就McAfee无需重启。

[已鉴定] www.zhongziso.com含有挖矿脚本