发现新挖矿病毒，ESET企业版6.0不杀【电脑管家经过上报已可以查杀此样本】

显示全部楼层 · 发表于 2018-5-23 11:40:15

ELOHIM 发表于 2018-5-23 09:17
别闹，这些不可能是病毒的。。

中毒机子会被病毒在C:\Windows\ 建立 SpeechsTracing目录及子目录，里面全是病毒文件。 eset扫描可以查到，全是病毒，大概有四十多个。所以，我以为都是那个包释放的。如果不是它释放的，这么多病毒文件又是哪里来的呢。

显示全部楼层 · 发表于 2018-5-23 14:32:48

maomaojk 发表于 2018-5-23 11:40
中毒机子会被病毒在C:\Windows\ 建立 SpeechsTracing目录及子目录，里面全是病毒文件。 eset扫描可以查到 ...

不过不管怎样，你给的样本里面不全都是病毒。
比如附件这个。

重做系统吧。

联网以前，先做好防御措施，离线打好补丁，封掉不用的端口。

显示全部楼层 · 发表于 2018-5-25 17:56:50

torpedo 发表于 2018-5-21 18:28
你提的这个文件是加了密的，不好提特征的，eset能杀“HalPluginsServices.dll”这个不？能杀病毒没法运行起 ...

电脑管家已经可以处理了，看这个帖子的8楼https://bbs.kafan.cn/forum.php?m ... ;page=1#pid42005220

显示全部楼层 · 发表于 2018-5-25 17:59:30

ELOHIM 发表于 2018-5-21 18:44
楼主可就“合着杀毒软件把防护作用全交给补丁了？ ”这个问题单开一贴。

或者问一些资深老黑客老家伙们 ...

电脑管家已经可以查杀这个病毒了，看这个帖子的8楼
https://bbs.kafan.cn/forum.php?m ... ;page=1#pid42005220
我们需要负责任的杀软，如果这个杀软也是说“你把补丁打全，这个病毒文件不用管它” 那我觉得就可以考虑换杀毒软件了。

显示全部楼层 · 发表于 2018-5-25 23:16:23

maomaojk 发表于 2018-5-25 17:59
电脑管家已经可以查杀这个病毒了，看这个帖子的8楼
https://bbs.kafan.cn/forum.php?mod=viewthread&tid ...

我感觉单纯的入库每个杀软都会，而且特征提取方面ESET做的更好，你和电脑管家是和官方反应的，你和ESET是和啥都不知道的代{过}{滤}理反应的，如果代{过}{滤}理有点良心还得它反馈ESET官方，官方才能收到漏杀样本，远没有你直接上报官方来的方便，不知道你这俩对比的啥，如果当时你用的是管家照样扛不住

显示全部楼层 · 发表于 2018-5-26 18:34:12

kfa不报，瑞星之剑成功防御

显示全部楼层 · 发表于 2018-5-26 18:38:54

MITbjj 发表于 2018-5-26 18:34
kfa不报，瑞星之剑成功防御

貌似虚拟机炸了，防御失败

显示全部楼层 · 发表于 2018-5-27 10:48:46

本帖最后由 a27573 于 2018-5-27 11:04 编辑

ELOHIM 发表于 2018-5-23 08:43
将dll库解压，SCEP静态扫描处理之。

请教一下是怎么解压的？
我这里只能解压出cnli-1.dll
用解压的方法可以提取出所有文件吗？
提取出来的文件会不会是被加密的？

我是新手

显示全部楼层 · 发表于 2018-5-27 19:58:18

a27573 发表于 2018-5-27 10:48
请教一下是怎么解压的？
我这里只能解压出cnli-1.dll
用解压的方法可以提取出所有文件吗？

7zip > #:e

显示全部楼层 · 发表于 2018-5-28 05:00:10

MITbjj 发表于 2018-5-26 18:38
貌似虚拟机炸了，防御失败

刚才还想瑞星这么厉害，说明这病毒可以反虚拟机，网友还发现个能反沙盒的，在病毒样本里，不过最后安装卡死了

[病毒样本] 发现新挖矿病毒，ESET企业版6.0不杀【电脑管家经过上报已可以查杀此样本】

本帖子中包含更多资源

本帖子中包含更多资源