浏览器挖矿病毒

显示全部楼层 · 发表于 2018-7-28 21:57:10

又是脚本......

显示全部楼层 · 发表于 2018-7-28 23:02:15

ESET miss

显示全部楼层 · 发表于 2018-7-28 23:11:25

JS.BtcMine.36

Dr.Web

显示全部楼层 · 发表于 2018-7-29 01:14:25

www-tekeze 发表于 2018-7-28 20:47
接住。。

拒绝访问
无法访问该网页
对象网址:
https://att.kafan.cn/forum.php?mo ... DQxMzgyMnwyMTI4Njg0
原因: 对象被感染 Trojan.JS.Miner.m
消息生成时间: 2018/7/29 1:14:12

显示全部楼层 · 发表于 2018-7-29 06:22:17

要小心了，，，

显示全部楼层 · 发表于 2018-7-29 09:01:46

www-tekeze 发表于 2018-7-28 20:47
接住。。

老哥稳， 360扫描报安全，修改后缀名为JS，就报毒
类型：
感染型病毒(Win32/Application.b97)

描述：
感染型病毒(Win32/Application.b97)

扫描引擎：
360云查杀引擎

文件路径：
D:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\f_000508.js

文件指纹(MD5)：
aace5e5a34519cdd9c971d57f21e5d82

显示全部楼层 · 发表于 2018-7-29 09:03:26

请问楼主，样本在Chrome文件夹里就是这样的后缀啊，不是本来后缀JS被您手动改掉了？

显示全部楼层 · 发表于 2018-7-29 09:50:05

275751198 发表于 2018-7-29 09:01
老哥稳， 360扫描报安全，修改后缀名为JS，就报毒
类型：
感染型病毒(Win32/Application.b97)

请问楼主，样本在Chrome文件夹里就是这样的后缀啊，不是本来后缀JS被您手动改掉了？

卡巴、火绒报的挖矿，8楼微软报Brocoiner也是挖矿，360报Application就不懂了。。。
简单改后缀为JS编辑不了，也许被加密过，使用时得解密然后插入HTML里面吧？

显示全部楼层 · 发表于 2018-7-29 13:22:39

emsi报流氓软件

显示全部楼层 · 发表于 2018-7-29 13:32:24

Im_Zeus 发表于 2018-7-29 13:22
emsi报流氓软件

正常正常，毕竟有人有意部署矿机，因此挖矿只能算潜在、流氓之类

[病毒样本] 浏览器挖矿病毒

浏览过的版块