服务器中名为systemiis.exe的可疑文件请大神分析下行为

显示全部楼层 · 发表于 2018-1-23 10:03:35

首先贴出一张火绒剑的图，小弟技能有限看不太懂，请懂的分析下行为

文件没双击是不会运行的，需要解压再双击。
文件有些大，发百度云了。
链接: https://pan.baidu.com/s/1i7naHgh 密码: 3mum

显示全部楼层 · 发表于 2018-1-23 10:07:05

腾讯Kill

显示全部楼层 · 发表于 2018-1-23 10:29:42

显示全部楼层 · 发表于 2018-1-23 10:51:20

本帖最后由 K20141014 于 2018-1-23 10:53 编辑

就没有人能帮分析一下么，我猜这个病毒是挖矿的

sep kill

显示全部楼层 · 发表于 2018-1-23 11:02:17

没错了，这个是挖矿

显示全部楼层 · 发表于 2018-1-23 11:15:25

显示全部楼层 · 发表于 2018-1-23 12:07:50

360 MISS

显示全部楼层 · 发表于 2018-1-23 15:12:56

确实是挖矿

显示全部楼层 · 发表于 2018-1-23 15:13:09

它的路径居然是个注册表目录。。。

显示全部楼层 · 发表于 2018-1-23 16:41:45

WD 报 PUA

[可疑文件] 服务器中名为systemiis.exe的可疑文件请大神分析下行为