楼主: Dolby123
收起左侧

[病毒样本] CMD ->PowerShell 挖矿

[复制链接]
jr21066
发表于 2018-4-10 15:59:56 | 显示全部楼层
最近遇到用cmd Powershell加载挖矿的.
也是利用的ps脚本.删除了不少.就是有最后一个一直找不到.

程序不加自启动.不放系统目录.卡巴斯基不杀的.
没什么危害.所以压缩包没有加密码.不过不要直接运行.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pal家族
发表于 2018-4-10 16:08:21 | 显示全部楼层
jr21066 发表于 2018-4-10 15:59
最近遇到用cmd Powershell加载挖矿的.
也是利用的ps脚本.删除了不少.就是有最后一个一直找不到.

卡巴斯基 不杀的
不杀


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Dolby123
 楼主| 发表于 2018-4-10 17:44:00 | 显示全部楼层
jr21066 发表于 2018-4-10 15:59
最近遇到用cmd Powershell加载挖矿的.
也是利用的ps脚本.删除了不少.就是有最后一个一直找不到.

WD

Trojan:Win64/CoinMiner
jr21066
发表于 2018-4-11 15:19:20 | 显示全部楼层
  服务器.装的KSOS和KES都没拦截.第一个是测试.第二个还是卡巴斯基公司给的授权呢.
看来还是要修改策略才行.
hhhw
发表于 2018-4-26 18:24:54 | 显示全部楼层
power shell挖矿那个是什么密码?
snoshowtime
发表于 2018-4-27 11:20:36 | 显示全部楼层
请问各位大侠附件解压密码是多少?
badanwfs
发表于 2018-4-28 22:04:55 | 显示全部楼层
snoshowtime 发表于 2018-4-27 11:20
请问各位大侠附件解压密码是多少?

infected
病毒探索者
发表于 2018-4-28 22:23:59 | 显示全部楼层
火绒右键扫描kill
温馨小屋
头像被屏蔽
发表于 2018-4-30 18:27:25 | 显示全部楼层
文件名: 1.ps1
威胁名称: Trojan.Gen.NPE.2完整路径: x:\users\zry980321\appdata\local\temp\rar$dib11156.20165\1.ps1

____________________________

____________________________


在电脑上 
2018/4/30 ( 18:27:11 )

上次使用时间 
2018/4/30 ( 18:27:11 )

启动项 


已启动 


威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


1.ps1 威胁名称: Trojan.Gen.NPE.2
定位


极少用户信任的文件
诺顿 社区中有不到 5 名用户 使用了此文件。

新建的文件
该文件已在 28 天 前发行。


此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTE5NDU0
已下载文件 从 att.kafan.cn
来源: 外部介质


____________________________

文件操作

文件: x:\users\zry980321\appdata\local\temp\rar$dib11156.20165\ 1.ps1 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
安全守护者
头像被屏蔽
发表于 2018-4-30 19:25:11 | 显示全部楼层
aboringman 发表于 2018-4-1 20:49
ESET:miss.

实机双击没下下来,所以,我去找主程序的麻烦

拒绝访问
无法提供所请求的网址

网址:

http://121.17.28.15/images/test/x86.exe
已被网页反病毒阻止

原因: 危险网址

检测方法: 云保护

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 14:04 , Processed in 0.092867 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表