自制驱动级挖矿病毒

显示全部楼层 · 发表于 2018-3-21 16:54:54

驭龙发表于 2018-3-21 16:53
我不是从百度下载的，所以没有报两次

也不是百度网盘下载。楼主的网盘指向百度网盘

显示全部楼层 · 发表于 2018-3-21 16:56:15

君陌潇发表于 2018-3-21 16:54
也不是百度网盘下载。楼主的网盘指向百度网盘

我这里没有杀两次

显示全部楼层 · 发表于 2018-3-21 18:56:32

BD：miss.

双击ATD秒杀，看来就只能对付一下国内的东西。

Application nvxdsync.exe has been detected as potentially malicious and blocked.Application path: C:\Users\Killer\Desktop\Threat Test\nvxdsync.exe

显示全部楼层 · 发表于 2018-3-21 22:34:10

刚打开下载链接就被ESET杀了。

显示全部楼层 · 发表于 2018-3-22 08:32:59

火绒提示：盗号木马！

显示全部楼层 · 发表于 2018-3-22 08:51:31

驭龙发表于 2018-3-21 14:06
WD的云杀名称一直怪怪的，而且一直在更新变化

可能微软爱改名的风气蔓延到了反病毒部门。

显示全部楼层 · 发表于 2018-3-22 08:56:35

emmm 看来就针对国内的做了免杀么

显示全部楼层 · 发表于 2018-3-22 09:58:18

cloud01 发表于 2018-3-21 22:34
刚打开下载链接就被ESET杀了。

那是因为之前有人上报了

显示全部楼层 · 发表于 2018-3-22 09:59:20

360居然不是QVM？看报毒名像是入库了的样子，有点意外

显示全部楼层 · 发表于 2018-3-22 10:04:50

本帖最后由 Dolby123 于 2018-3-22 12:41 编辑

OSArmor

Date/Time: 2018/3/22 10:00:57
Process: [3108]C:\Windows\minerd.exe
Parent: [4772]C:\Windows\NVIDIA Corporation\Display\nvxdsync.exe
Rule: BlockBitcoinMinersCmdline
Rule Name: Block known Bitcoin miners command-lines
Command Line: "C:\Windows\minerd.exe" -a cryptonight -o stratum+tcp://pool.etn.spacepools.org:1337 -u etnjwwCDK8URB5cv4V2SET4uMQroCLVXhBPNeihwjsVRDHU9kGfF2Bn3yJ8qeKrfRq3FpFocCpTZgD3fG956e52Q7zScHWVmVD -p x
Signer:
Parent Signer:

Date/Time: 2018/3/22 10:00:59
Process: [4860]C:\Windows\csrss.exe
Parent: [4772]C:\Windows\NVIDIA Corporation\Display\nvxdsync.exe
Rule: BlockFakeSystemProcesses
Rule Name: Block fake system processes
Command Line: "C:\Windows\csrss.exe"
Signer:
Parent Signer:

EMSI

[病毒样本] 自制驱动级挖矿病毒

本帖子中包含更多资源