Coinminer（18.06.17）

显示全部楼层 · 发表于 2018-6-17 22:04:44

显示全部楼层 · 发表于 2018-6-17 22:09:18

本帖最后由 2605276004x 于 2018-6-17 22:11 编辑

Kaspersky
全杀

显示全部楼层 · 发表于 2018-6-17 22:14:07

ESET 全部miss

显示全部楼层 · 发表于 2018-6-17 22:16:46

360

360杀毒扫描日志
病毒库版本：
扫描时间：2018-06-17 22:16:19
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：3
项目总数：2
清除项目数：2
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用
扫描内容
----------------------
F:\浏览器下载\ygfxce
白名单设置
----------------------
扫描结果
======================
高危风险项
----------------------
F:\浏览器下载\ygfxce\lo-que-no-se-ve-HDRip-1_81gb-castellano-2017.torrent.vbe 感染型病毒(Win32/Trojan.Dropper.26c) 已删除
F:\浏览器下载\ygfxce\Coinminer\1.vbe 感染型病毒(Win32/Trojan.Dropper.26c) 已删除

复制代码

显示全部楼层 · 发表于 2018-6-17 22:29:45

桑德尔发表于 2018-6-17 22:14
ESET 全部miss

这个在虚拟机里没跑出行为，估计要上特殊环境看看衍生物杀不杀

显示全部楼层 · 发表于 2018-6-17 22:39:01

B100D1E55 发表于 2018-6-17 22:29
这个在虚拟机里没跑出行为，估计要上特殊环境看看衍生物杀不杀

看这样，上面又发生了跟风撞车事故？

显示全部楼层 · 发表于 2018-6-17 22:41:09

桑德尔发表于 2018-6-17 22:39
看这样，上面又发生了跟风撞车事故？

这个倒是不一定，大概率是虚拟环境运行不起来，或者已经过期了。我太懒了所以就不解密这个脚本了, let it go

显示全部楼层 · 发表于 2018-6-17 23:06:47

GDATA无检测

显示全部楼层 · 发表于 2018-6-17 23:21:10

火绒扫描kill all，看来普通的Modified对火绒无效啊。。

显示全部楼层 · 发表于 2018-6-18 01:24:21

这个铁壳也miss了

[其他相关] Coinminer（18.06.17）