BitCoinMiner #3 （18.04.17）

显示全部楼层 · 发表于 2018-4-17 17:54:05

本帖最后由 humanlwj52 于 2018-4-17 17:55 编辑

ESET emptied.

Scanned disks, folders and files: C:\Users\Hopesky\Desktop\irmxrq
C:\Users\Apple\Desktop\irmxrq\miner.exe - a variant of Win64/CoinMiner.CZ potentially unwanted application - action selection postponed until scan completion
C:\Users\Apple\Desktop\irmxrq\miner2.exe - a variant of Win64/CoinMiner.CZ potentially unwanted application - action selection postponed until scan completion
C:\Users\Apple\Desktop\irmxrq\miner3.exe - a variant of Win64/CoinMiner.AP potentially unwanted application - action selection postponed until scan completion

显示全部楼层 · 发表于 2018-4-17 18:18:44

火绒杀

显示全部楼层 · 发表于 2018-4-17 20:23:31

微步的云沙箱扫描后，定位三个都是BitCoinMiner，并且行为签名命中了矿池相关的字符串
https://s.threatbook.cn/report/w ... io_link_id=rRE7QmoL
https://s.threatbook.cn/report/w ... io_link_id=GR4NYaoM
https://s.threatbook.cn/report/w ... io_link_id=WoMm2Kok
大家有什么可疑的样本，欢迎提交分析，有什么问题也请及时反馈，定将及时优化。
微步云沙箱网址

显示全部楼层 · 发表于 2018-4-17 20:30:04

显示全部楼层 · 发表于 2018-4-17 23:34:00

WD kill all

显示全部楼层 · 发表于 2018-4-18 09:03:47

火绒杀

显示全部楼层 · 发表于 2018-4-20 21:48:55

ATD不杀挖矿的吗，双击没反应

显示全部楼层 · 发表于 2018-4-21 14:13:05

Webroot 一扫 Miss All

显示全部楼层 · 发表于 2018-4-21 18:28:04

本帖最后由 ELOHIM 于 2018-4-21 18:32 编辑

file:C:\Documents and Settings\\桌面\irmxrq\miner.exe -> Trojan:Win32/CoinMiner.C!cl

wiep miss others

Windows Defender kill miner3.exe and miss miner2.exe

[其他相关] BitCoinMiner #3 （18.04.17）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源