CMD ->PowerShell 挖矿

显示全部楼层 · 发表于 2018-4-10 15:59:56

最近遇到用cmd Powershell加载挖矿的.
也是利用的ps脚本.删除了不少.就是有最后一个一直找不到.

程序不加自启动.不放系统目录.卡巴斯基不杀的.
没什么危害.所以压缩包没有加密码.不过不要直接运行.

显示全部楼层 · 发表于 2018-4-10 16:08:21

jr21066 发表于 2018-4-10 15:59
最近遇到用cmd Powershell加载挖矿的.
也是利用的ps脚本.删除了不少.就是有最后一个一直找不到.

卡巴斯基不杀的
不杀
不
。

显示全部楼层 · 发表于 2018-4-10 17:44:00

jr21066 发表于 2018-4-10 15:59
最近遇到用cmd Powershell加载挖矿的.
也是利用的ps脚本.删除了不少.就是有最后一个一直找不到.

WD

Trojan:Win64/CoinMiner

显示全部楼层 · 发表于 2018-4-11 15:19:20

服务器.装的KSOS和KES都没拦截.第一个是测试.第二个还是卡巴斯基公司给的授权呢.
看来还是要修改策略才行.

显示全部楼层 · 发表于 2018-4-26 18:24:54

power shell挖矿那个是什么密码？

显示全部楼层 · 发表于 2018-4-27 11:20:36

请问各位大侠附件解压密码是多少？

显示全部楼层 · 发表于 2018-4-28 22:04:55

snoshowtime 发表于 2018-4-27 11:20
请问各位大侠附件解压密码是多少？

infected

显示全部楼层 · 发表于 2018-4-28 22:23:59

火绒右键扫描kill

显示全部楼层 · 发表于 2018-4-30 18:27:25

文件名: 1.ps1
威胁名称: Trojan.Gen.NPE.2完整路径: x:\users\zry980321\appdata\local\temp\rar$dib11156.20165\1.ps1

____________________________

____________________________

在电脑上
2018/4/30 ( 18:27:11 )

上次使用时间
2018/4/30 ( 18:27:11 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

1.ps1 威胁名称: Trojan.Gen.NPE.2
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

新建的文件
该文件已在 28 天前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTE5NDU0
已下载文件从 att.kafan.cn
来源: 外部介质

____________________________

文件操作

文件: x:\users\zry980321\appdata\local\temp\rar$dib11156.20165\ 1.ps1 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2018-4-30 19:25:11

aboringman 发表于 2018-4-1 20:49
ESET：miss.

实机双击没下下来，所以，我去找主程序的麻烦

拒绝访问
无法提供所请求的网址

网址:

http://121.17.28.15/images/test/x86.exe
已被网页反病毒阻止

原因: 危险网址

检测方法: 云保护

[病毒样本] CMD ->PowerShell 挖矿

本帖子中包含更多资源

本帖子中包含更多资源