CMD ->PowerShell 挖矿

显示全部楼层 · 发表于 2018-4-1 17:23:09

https://www.virustotal.com/zh-cn ... 755bb1471/analysis/

行为分析
https://app.any.run/tasks/b4a19b13-c9a2-40de-9f99-c4b7df80504b

显示全部楼层 · 发表于 2018-4-1 18:09:24

SCEP : Trojan:PowerShell/Pklotide.A

显示全部楼层 · 发表于 2018-4-1 18:37:36

AVIRA扫描MISS,已上报。

显示全部楼层 · 发表于 2018-4-1 19:04:59

运行起来卡巴能拦截。

显示全部楼层 · 发表于 2018-4-1 19:42:45

WD

Trojan:PowerShell/Pklotide.A

显示全部楼层 · 发表于 2018-4-1 20:49:52

ESET：miss.

实机双击没下下来，所以，我去找主程序的麻烦

121.17.28.15/images/test/x86.exe

复制代码

a variant of Win32/CoinMiner.DQ potentially unwanted application

地址被ESET拦截，附件如下：

国际通用密码

显示全部楼层 · 发表于 2018-4-1 22:46:57

bitdefender

显示全部楼层 · 发表于 2018-4-2 13:47:24

6楼样本，360云杀 Win32/Trojan.f11

显示全部楼层 · 发表于 2018-4-2 16:29:12

aboringman 发表于 2018-4-1 20:49
ESET：miss.

实机双击没下下来，所以，我去找主程序的麻烦

6L
SCEP : Trojan:Win32/Vigorf.A

显示全部楼层 · 发表于 2018-4-2 17:03:27

附上斯基入库结果
02.04.2018 17.02.49;Detected object (file) deleted;D:\360极速浏览器下载\1.ps1\1.ps1;PicaView COM;D:\360极速浏览器下载\1.ps1\1.ps1;04/02/2018 17:02:49;Trojan-Downloader.PowerShell.BitMin.l

[病毒样本] CMD ->PowerShell 挖矿

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源