火狐目录下的可疑脚本

显示全部楼层 · 发表于 2018-5-4 03:04:12

下载红伞做测试的时候红伞一直在报这个东西（看名字是挖矿脚本），原本的卡巴监控和扫描都没有任何反应。
送到VT上面测试结果如下（大部分报的都是挖矿脚本）：https://www.virustotal.com/#/fil ... 6a4cb5ffa/detection
没空测试，又没有后缀，请各位看看是什么东西。

显示全部楼层 · 发表于 2018-5-4 03:44:06

绒儿杀了

显示全部楼层 · 发表于 2018-5-4 03:59:24

CoinMiner

显示全部楼层 · 发表于 2018-5-4 05:27:35

挖矿无误

显示全部楼层 · 发表于 2018-5-4 07:32:14

360TS

类型:
PUA.CryptoMiner.Gen

扫描引擎:
小红伞引擎

文件路径:
C:\Users\10561\Downloads\可疑文件\F9FACBDBADEA79239AFA1C178482513B462915BE

文件大小:
10.8K (11,088 字节)

数字签名是否有效:
无效

处理建议:
隔离文件

显示全部楼层 · 发表于 2018-5-4 08:37:16

SCEP 扫描不报。

显示全部楼层 · 发表于 2018-5-4 08:56:37

Dr.Web：Killed.

Tool.BtcMine.1051

显示全部楼层 · 发表于 2018-5-4 09:24:55

Bitdefender blocked this page
The page you are trying to access contains Application.CoinMiner.AY.

显示全部楼层 · 发表于 2018-5-4 09:31:14

petr0vic 发表于 2018-5-4 03:59
CoinMiner

今天换了电脑才发现这个脚本可以用编辑器打开，我……
红伞的监控好霸道，安装的时候不能选择不装监控，我把实时监控关掉了之后想要移动文件居然还能被阻止并隔离，隔离区也不再能恢复到指定位置只能还原。

显示全部楼层 · 发表于 2018-5-4 10:41:41

卡巴扫描 miss

[可疑文件] 火狐目录下的可疑脚本

本帖子中包含更多资源

本帖子中包含更多资源