查看: 8252|回复: 21
收起左侧

[病毒样本] CMD ->PowerShell 挖矿

[复制链接]
Dolby123
发表于 2018-4-1 17:23:09 | 显示全部楼层 |阅读模式
https://www.virustotal.com/zh-cn ... 755bb1471/analysis/

行为分析
https://app.any.run/tasks/b4a19b13-c9a2-40de-9f99-c4b7df80504b


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ELOHIM
发表于 2018-4-1 18:09:24 | 显示全部楼层
SCEP : Trojan:PowerShell/Pklotide.A
Kaspersky用户
发表于 2018-4-1 18:37:36 | 显示全部楼层
AVIRA扫描MISS,已上报。
pal家族
发表于 2018-4-1 19:04:59 | 显示全部楼层
运行起来卡巴能拦截。
Jerry.Lin
发表于 2018-4-1 19:42:45 | 显示全部楼层
WD

Trojan:PowerShell/Pklotide.A
aboringman
发表于 2018-4-1 20:49:52 | 显示全部楼层
ESET:miss.

实机双击没下下来,所以,我去找主程序的麻烦
  1. 121.17.28.15/images/test/x86.exe
复制代码



a variant of Win32/CoinMiner.DQ potentially unwanted application



地址被ESET拦截,附件如下:




国际通用密码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
230f4
发表于 2018-4-1 22:46:57 | 显示全部楼层
bitdefender

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
275751198
发表于 2018-4-2 13:47:24 | 显示全部楼层
6楼样本,360云杀 Win32/Trojan.f11
ELOHIM
发表于 2018-4-2 16:29:12 | 显示全部楼层
aboringman 发表于 2018-4-1 20:49
ESET:miss.

实机双击没下下来,所以,我去找主程序的麻烦

6L
SCEP : Trojan:Win32/Vigorf.A
pal家族
发表于 2018-4-2 17:03:27 | 显示全部楼层
附上斯基入库结果
02.04.2018 17.02.49;Detected object (file) deleted;D:\360极速浏览器下载\1.ps1\1.ps1;PicaView COM;D:\360极速浏览器下载\1.ps1\1.ps1;04/02/2018 17:02:49;Trojan-Downloader.PowerShell.BitMin.l
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 08:27 , Processed in 0.130171 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表