後門，咖啡鐵殼沒報

显示全部楼层 · 发表于 2018-3-19 00:06:00

文件名: svchosx.exe
威胁名称: Trojan.Gen.2完整路径: c:\users\18437\desktop\svchosx.exe

____________________________

____________________________

在电脑上
2018-3-19 ( 0:03:29 )

上次使用时间
2018-3-19 ( 0:05:54 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

svchosx.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

http://205.209.177.18/mm/svchosx.exe
已下载文件从 205.209.177.18
来源: 外部介质

svchosx.exe

____________________________

文件操作

受感染文件: c:\users\18437\desktop\ svchosx.exe 已删除
____________________________

文件指纹 - SHA:
7928d07050f2524482f717fcd5194b73c2e4ef8f8098bffc764fe7a4268be7ae
文件指纹 - MD5:
975d474d170cec064fb3a86c3dd230ea

显示全部楼层 · 发表于 2018-3-19 09:12:23

谁说咖啡没有杀，双击就干掉了

显示全部楼层 · 发表于 2018-3-19 10:38:42

火绒

显示全部楼层 · 发表于 2018-3-19 13:00:23

BD干掉

GenPack:Generic.Application.CoinMiner.1.56E36D9F.

显示全部楼层 · 发表于 2018-3-19 13:09:22

aboringman 发表于 2018-3-19 13:00
BD干掉

GenPack:Generic.Application.CoinMiner.1.56E36D9F.

玩BD去了？哈哈

显示全部楼层 · 发表于 2018-3-19 13:10:39

驭龙发表于 2018-3-19 13:09
玩BD去了？哈哈

补位置，BD我感觉在样本区消失了，所以补位置。

反正其他KEY在手，先一个月再说。

显示全部楼层 · 发表于 2018-3-19 13:12:38

aboringman 发表于 2018-3-19 13:10
补位置，BD我感觉在样本区消失了，所以补位置。

反正其他KEY在手，先一个月再说。

哈，好吧，我也玩个别的，刚卸载迈克菲，那家伙太占资源了，我去试一试红伞，可惜红伞不是原生X64的

显示全部楼层 · 发表于 2018-3-19 13:23:44

https://app.any.run/tasks/814e7980-180c-447d-9200-33995aae2b6a

Miner checkin
CPU 占用高达75% , 居高不下。挖矿赚钱

显示全部楼层 · 发表于 2018-3-19 14:49:11

显示全部楼层 · 发表于 2018-3-19 16:42:29

360

[病毒样本] 後門，咖啡鐵殼沒報

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源