KMSpico v10.2.2中带的不明物体，求行为分析！！！

显示全部楼层 · 发表于 2017-12-14 21:01:21

现在怎么上传不了附件了？
只好放百度网盘里了。。。
https://pan.baidu.com/s/1jHDimJc

显示全部楼层 · 发表于 2017-12-14 21:02:43

难道是最近流行的挖矿机？？

显示全部楼层 · 发表于 2017-12-14 21:03:55

挖矿

一般KMSpico是不会带有这种文件的……检查下文件数字签名

显示全部楼层 · 发表于 2017-12-14 21:15:26

显示全部楼层 · 发表于 2017-12-14 22:02:54

本帖最后由 ttdown 于 2017-12-14 22:07 编辑

火绒 Kill
病毒路径：C:\Users\Test\Downloads\win32.exe
病毒名称：Trojan/Miner.aa
病毒ID：C0D9CDD3FF3D4305
用户操作：已清除

Ps. WD Kill（Trojan:Win32/CoinMiner.BW!bit）

显示全部楼层 · 发表于 2017-12-14 22:07:31

显示全部楼层 · 发表于 2017-12-15 09:44:56

威胁程度很高啊

显示全部楼层 · 发表于 2017-12-15 12:01:12

显示全部楼层 · 发表于 2017-12-15 17:32:48

emsisoft kill

显示全部楼层 · 发表于 2017-12-15 18:32:26

Avira kill

[可疑文件] KMSpico v10.2.2中带的不明物体，求行为分析！！！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源