疑似挖矿

显示全部楼层 · 发表于 2018-4-5 19:54:17

https://sendit.cloud/4cni94zd4l1u
infected

求双击是不是真的再挖矿。

显示全部楼层 · 发表于 2018-4-5 20:12:49

本帖最后由 aboringman 于 2018-4-5 20:22 编辑

ESET：killed.

a variant of Win64/CoinMiner.HC potentially unwanted application

a variant of Win32/CoinMiner.FD potentially unwanted application

显示全部楼层 · 发表于 2018-4-5 20:15:47

本帖最后由 Kaspersky用户于 2018-4-5 20:29 编辑

AVIRA扫描MISS，已上报。

显示全部楼层 · 发表于 2018-4-5 20:26:57

WD KILL

显示全部楼层 · 发表于 2018-4-5 20:36:18

本帖最后由 Jirehlov1234 于 2018-4-5 20:54 编辑

卡巴信任

收回双击无异常的话，我说怎么测另一个帖子的时候卡ui

显示全部楼层 · 发表于 2018-4-5 20:45:03

确实挖矿
https://app.any.run/tasks/65cc8778-fca6-4681-b3e1-5c0cc0371d80

显示全部楼层 · 发表于 2018-4-5 22:24:12

关键行为
行为描述：获取TickCount值
详情信息：
TickCount = 226568, SleepMilliseconds = 100.
TickCount = 228281, SleepMilliseconds = 1500.
TickCount = 228296, SleepMilliseconds = 1500.
TickCount = 228312, SleepMilliseconds = 1500.
TickCount = 228328, SleepMilliseconds = 1500.
TickCount = 228343, SleepMilliseconds = 1500.
行为描述：杀掉进程
详情信息：

TASKKILL = "taskkill.exe" /F /IM AndyCloudCPU32.exe
TASKKILL = "taskkill.exe" /F /IM AndyCloudCPU.exe

显示全部楼层 · 发表于 2018-4-5 22:24:37

这个软件不正常啊

显示全部楼层 · 发表于 2018-4-6 08:10:00

用虚拟机跑了下，占用cpu好高

显示全部楼层 · 发表于 2018-4-6 10:18:32

火绒

[可疑文件] 疑似挖矿

本帖子中包含更多资源

本帖子中包含更多资源