疑似挖矿病毒

显示全部楼层 · 发表于 2018-7-19 10:40:22

链接: https://pan.baidu.com/s/1aQsPXTlQEHAq1UZVw8sBtQ 密码: qv9i

显示全部楼层 · 发表于 2018-7-19 10:45:39

BD19

OTP拦截
Generic.Application.CoinMiner.1.1F92A573

显示全部楼层 · 发表于 2018-7-19 11:16:32

火绒kill

显示全部楼层 · 发表于 2018-7-19 11:49:28

SCEP

Trojan:Win32/Emelent.B!cl

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\Administrator\Desktop\Setting.exe

显示全部楼层 · 发表于 2018-7-19 11:52:13

本帖最后由小坏爷于 2018-7-19 13:00 编辑

WIN10 Defender 扫描MISS 上载文件安全扫描MISS 双击Setting.exe 出现CMD窗口一闪而过

现在可以检测到了

Windows Defender 防病毒程序已检测到恶意软件或其他潜在的垃圾软件。
请参阅以下详细信息:
https://go.microsoft.com/fwlink/ ... 722604&enterprise=0
  名称: Trojan:Win32/CoinMiner.C!cl
  ID: 2147722604
  严重性: 严重
  类别: 特洛伊木马
  路径: file:_D:\xunlei\Desktop(4)\Setting.exe
  检测来源: 本地计算机
  检测类型: 快速路径
  检测源: 用户
  用户: DESKTOP-UFK
  进程名称: Unknown
  签名版本: AV: 1.271.1198.0, AS: 1.271.1198.0, NIS: 1.271.1198.0
  引擎版本: AM: 1.1.15000.2, NIS: 1.1.15000.2

显示全部楼层 · 发表于 2018-7-19 12:01:24

检测到的对象 ( 文件 ) 已删除 C:\Users\xu\Desktop\Desktop(4)\Setting.exe 应用程序: Microsoft Windows Search Protocol Host 文件: C:\Users\xu\Desktop\Desktop(4)\Setting.exe 时间: 2018/7/19 11:54 对象名称: HEUR:Trojan.Win32.Miner.gen

显示全部楼层 · 发表于 2018-7-19 12:03:21

卡巴

显示全部楼层 · 发表于 2018-7-19 13:01:30

360 Win32/Trojan.ae7

显示全部楼层 · 发表于 2018-7-19 13:59:02

ESET报潜在不受欢迎
Win64/CoinMiner.CZ 潜在的不受欢迎应用程序的变种

显示全部楼层 · 发表于 2018-7-19 14:17:24

Avira
PUA/CoinMiner.Gen

[可疑文件] 疑似挖矿病毒

本帖子中包含更多资源