疑似挖矿程序 (数签)

显示全部楼层 · 发表于 2018-3-8 17:39:18

hell0 发表于 2018-3-8 17:32
请问解压密码是什么呀

infected

显示全部楼层 · 发表于 2018-3-8 17:48:46

莒县小哥发表于 2018-3-8 17:39
infected

谢谢！

显示全部楼层 · 发表于 2018-3-8 18:44:29

MBAM拦截：Adware.Loadmoney

显示全部楼层 · 发表于 2018-3-8 19:37:25

貌似许多木马程序的数签都是毛豆颁发的证书，是毛豆的证书不值钱吗。

显示全部楼层 · 发表于 2018-3-8 21:02:11

lycys 发表于 2018-3-8 19:37
貌似许多木马程序的数签都是毛豆颁发的证书，是毛豆的证书不值钱吗。

毛豆是免费的数签吧

显示全部楼层 · 发表于 2018-3-9 12:28:59

请问，这是什么网站？看不懂英文～打开卡巴没报…

显示全部楼层 · 发表于 2018-3-9 15:37:54

eset解压直接杀，不解压因为有密码扫描失败

显示全部楼层 · 发表于 2018-3-9 20:34:30

本帖最后由 ytysh 于 2018-3-9 20:38 编辑

Webroot Kill

显示全部楼层 · 发表于 2018-3-30 23:03:15

的确是挖矿木马，下图为本地木马和矿池的数据交互

[病毒样本] 疑似挖矿程序 (数签)