发现新挖矿病毒，ESET企业版6.0不杀【电脑管家经过上报已可以查杀此样本】

显示全部楼层 · 发表于 2018-5-21 18:27:36

2605276004x 发表于 2018-5-21 18:26
那你楼上怎么6.0？

意思就是6系，通常用来和5.0做大版本明显的区分。

显示全部楼层 · 发表于 2018-5-21 18:28:43

你提的这个文件是加了密的，不好提特征的，eset能杀“HalPluginsServices.dll”这个不？能杀病毒没法运行起来，不一样吗？

显示全部楼层 · 发表于 2018-5-21 18:29:51

maomaojk 发表于 2018-5-21 18:27
有漏洞利用阻止，不是照样漏了么，还不是要靠病毒库

那就

我只能说渣渣e.

抱歉

显示全部楼层 · 发表于 2018-5-21 18:31:42

torpedo 发表于 2018-5-21 18:28
你提的这个文件是加了密的，不好提特征的，eset能杀“HalPluginsServices.dll”这个不？能杀病毒没法运行起 ...

反正我们已经发现有3台电脑中这个病毒了，中毒的电脑都是黑色桌面，很多系统服务无法运行，正常功能不能使用。只能重装系统。虽然eset隔离区里有病毒文件，但都是小喽啰，不是病毒主体。

显示全部楼层 · 发表于 2018-5-21 18:36:56

这个文件是一个加密的后模块, 单从这一个模块无法判断具体行为, 需要提供加载器。
可联系工作人员QQ：455476844（麻烦备注：卡饭论坛挖矿病毒），帮您看下具体问题。

显示全部楼层 · 发表于 2018-5-21 18:42:39

maomaojk 发表于 2018-5-21 18:31
反正我们已经发现有3台电脑中这个病毒了，中毒的电脑都是黑色桌面，很多系统服务无法运行，正常功能不能 ...

这个病毒会利用漏洞局域网传播的，所以蓝屏是由可能的，但没见过黑屏的。eset应该杀我说的主控，这个你可以向他们反馈。

显示全部楼层 · 发表于 2018-5-21 18:44:36

楼主可就“合着杀毒软件把防护作用全交给补丁了？ ”这个问题单开一贴。

或者问一些资深老黑客老家伙们，看看他们是什么意见呢。=

又或者，你开足你的杀毒软件的防护，双击一些漏洞利用的样本，前提，一定一定不要打补丁哦！！

显示全部楼层 · 发表于 2018-5-21 18:45:00

多说一句，利用永恒之蓝的病毒还是要打补丁才能彻底解决，杀毒是被动防御，不能解决根本问题。

显示全部楼层 · 发表于 2018-5-22 05:36:15

从截图来看你们单位用的是Endpoint Antivirus，不包含局域网漏洞防护功能啊……要Endpoint Security才有

显示全部楼层 · 发表于 2018-5-22 08:36:57

本帖最后由 InnoriaAlter 于 2018-5-22 08:43 编辑

讲真没打好补丁还是别寄托太大希望于杀软，尤其这种很严重的漏洞……丢到VT看了一下，就一家报了……
https://www.virustotal.com/#/fil ... 7b31f31ea/detection

[病毒样本] 发现新挖矿病毒，ESET企业版6.0不杀【电脑管家经过上报已可以查杀此样本】