火狐目录下的可疑脚本2

显示全部楼层 · 发表于 2018-5-14 12:02:12

本帖最后由灭灭之痕于 2018-5-14 12:03 编辑

上一次红伞在自己的笔记本里面抓了一个可疑文件出来以后（https://bbs.kafan.cn/thread-2121904-1-1.html），我在公司也把脚本下下来用公司统一列装的360扫描了一下，结果增加了我对于360的不信任。为了保险我前几天用emsisoft的绿色扫描器全盘扫描了一遍，结果又在火狐下面抓到了一个奇怪的东西（看着像是上传卡饭的缓存）。
VT扫描结果如下：https://www.virustotal.com/#/fil ... a54e49872/detection
同时，之前的那个可疑文件，现在每次电脑开机访问浏览器红伞都会报警，但是全盘扫描却找不到其他问题，不知道有没有朋友遇到这种情况。

显示全部楼层 · 发表于 2018-5-14 12:05:44

垃圾软件？

显示全部楼层 · 发表于 2018-5-14 15:29:04

CoinMiner

显示全部楼层 · 发表于 2018-5-14 15:53:25

scep scan miss

显示全部楼层 · 发表于 2018-5-14 16:57:17

卡巴结果。

显示全部楼层 · 发表于 2018-5-14 19:13:51

毒霸扫描miss

显示全部楼层 · 发表于 2018-5-14 20:38:41

咖啡miss

显示全部楼层 · 发表于 2018-5-15 01:59:51

趋势
Coinminer_COINHIVE.SMF-JS

显示全部楼层 · 发表于 2018-5-15 10:21:49

火绒~

显示全部楼层 · 发表于 2018-5-25 21:20:44

火绒下载拦截

[可疑文件] 火狐目录下的可疑脚本2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源