搜索
查看: 1142|回复: 17
收起左侧

[可疑文件] 金山报miner

[复制链接]
danger
发表于 2018-2-13 09:28:44 | 显示全部楼层 |阅读模式
有行为吗?kfa报not-virus

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lycys
发表于 2018-2-13 09:31:24 | 显示全部楼层
解压后NS秒
lycys
发表于 2018-2-13 09:35:23 | 显示全部楼层
Latest Rapid Release version February 12, 2018 revision 020
When the Trojan is executed, it copies itself to the following location:
%UserProfile%\Application Data\Microsoft\SysAudio.exe
Next, it creates the following folder:
C:\Documents and Settings\Administrator\Application Data\Microsoft\Backups
The Trojan then takes screen shots and saves them to the following location:
%UserProfile%\Application Data\Microsoft\Credentials\screen[NUMBER].png
Note: Where [NUMBER] starts at 0 and increments by 1 for each screen shot that is taken.
Next, the Trojan creates the following registry entry so that it executes whenever Windows starts:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"Google Updater" = "%UserProfile%\Application Data\Microsoft\SysAudio.exe"
The Trojan also records the following information:
Keystrokes
Title bars of open windows
The stolen information is then sent to the following location in an email format:
limitlessmail.3owl.com/LimitlessEmail.php
lycys
发表于 2018-2-13 09:36:58 | 显示全部楼层
可以把文件发给铁壳,会回复一个样本详细分析的pdf文件
lycys
发表于 2018-2-13 09:38:04 | 显示全部楼层
不过这个文件多数用户信任
lycys
发表于 2018-2-13 10:01:08 | 显示全部楼层
360:类型:木马-TR.BitCoinMiner.jyidw
描述:木马是一种伪装成正常文件的恶意软件,会盗取您的帐号、密码等隐私资料。
扫描引擎:小红伞引擎
文件路径:C:\Users\ly111\Desktop\TrustedHostServices.exe
文件大小:625.5K (640,512 字节)
文件指纹(MD5):011d6ce51b7806dca26c300e8d26f9bb
处理建议:隔离文件
2605276004x
发表于 2018-2-13 10:08:46 | 显示全部楼层
卡巴的爆法,比特币挖矿

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
欧阳宣
发表于 2018-2-13 10:19:45 | 显示全部楼层
mbam

RiskWare.BitCoinMiner
XZ8SM7Sx0bVkoUV
发表于 2018-2-13 10:33:36 | 显示全部楼层

火绒 kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
猥琐大叔
发表于 2018-2-13 11:51:43 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-5-26 14:04 , Processed in 0.117858 second(s), 20 queries .

快速回复 返回顶部 返回列表