自制驱动级挖矿病毒

TheYuCheng

下载地址：https://pan.lanzou.com/i0oqowb

直链下载地址：http://114.115.146.121:8080/nvxdsync.exe

驱动级保护自身进程，完美支持Win7/Win10系统

每10秒检测国内杀软进程并结束

运行前请先联网

驱动不支持XP及以下系统

Dust-;羅錠

AegisLab	Troj.W32.Gen.mip4	20180321
Avast	Win32:Dh-A [Heur]	20180321
AVG	Win32:Dh-A [Heur]	20180321
Baidu	Win32.Trojan.WisdomEyes.16070401.9500.9593	20180320
CAT-QuickHeal	Trojan.HelaMiner	20180320
DrWeb	DLOADER.Trojan	20180321
eGambit	Trojan.Generic	20180321
GData	Win32.Trojan.Agent.WP	20180321
Ikarus	Win32.Outbreak	20180320
Jiangmin	Trojan/StartServ.v	20180321
Kaspersky	not-a-virus:HEUR:RiskTool.Win32.BitMiner.gen	20180321
MAX	malware (ai score=94)	20180321
McAfee	Artemis!71160583BF43	20180321
McAfee-GW-Edition	Artemis	20180321
Palo Alto Networks (Known Signatures)	generic.ml	20180321
Qihoo-360	Win32/Virus.RiskTool.435	20180321
Rising	Trojan.Injector!1.A1C3 (CLASSIC)	20180321
Symantec	PUA.Gen.2	20180321
ZoneAlarm by Check Point	not-a-virus:HEUR:RiskTool.Win32.BitMiner.gen	20180321

https://www.virustotal.com/en/fi ... fd45a411d/analysis/

諾言敵不過時間

病毒名称：HEUR:TrojanSpy/Agent
病毒ID：B298FFC752984DD3
用户操作：已清除

驭龙

我的WD云CL杀终于正常了

logic337

13:24:11[1]：(允许)程序启动：File_Analysis 行为记录成功开启   规则版本：2.5.0.0

13:24:11[2]：(阻止)内核操作：提升进程权限

13:24:11[3]：(允许)访问进程：[System Process]     进程PID：0     进程句柄：0     获取权限：512

13:24:11[4]：(阻止)设置自身进程优先级     级别：最高

13:24:11[5]：(允许)获取文件属性：C:\Users\user\AppData\Roaming

13:24:11[6]：(安全环境)创建文件目录：C:\Windows\NVIDIA Corporation

13:24:11[7]：(安全环境)创建文件目录：C:\Windows\NVIDIA Corporation\Display

13:24:11[8]：(安全环境)复制文件：C:\Users\user\Desktop\病毒\File_safe\nvxdsync.exe     复制至：C:\Windows\NVIDIA Corporation\Display\nvxdsync.exe

13:24:11[9]：(阻止)运行程序：C:\Windows\NVIDIA Corporation\Display\nvxdsync.exe

13:24:11[10]：(阻止)结束进程：nvxdsync.exe     进程PID：5104     进程句柄：808

ATP_synthase

chrome拦截下载
卡巴

Nocria

761773275

扫描miss

费尔还是主防杀
(关闭费尔)用虚拟机双击打开15秒,然后后再打开费尔后拦截成功!!

pal家族

驭龙 发表于 2018-3-21 13:17
我的WD云CL杀终于正常了

fuerboos是什么意思。。老师看到

驭龙

pal家族 发表于 2018-3-21 13:56
fuerboos是什么意思。。老师看到

是采用云机器学习的报毒名之一，也就是类似于卡巴UDS类的报毒名，但WD的云报毒名有很多很多