下破解下的文件生成的，可惜源病毒火起删了

显示全部楼层 · 发表于 2018-8-16 09:08:57

webroot报病毒，好容易留下这个发上来看看：

显示全部楼层 · 发表于 2018-8-16 09:18:48

挖矿吗。。。
文件名: microsoftnetservice.exe
威胁名称: Miner.XMRig!gen1完整路径: x:\users\zry980321\downloads\compressed\mainer\microsoftnetservice.exe

____________________________

____________________________

在电脑上
2018/8/16 ( 9:16:23 )

上次使用时间
2018/8/16 ( 9:18:23 )

启动项
否

已启动
否

威胁类型: 安全风险。会引发安全或隐私风险，且尚未归类为恶意程序的程序。

____________________________

microsoftnetservice.exe 威胁名称: Miner.XMRig!gen1
定位

少量用户信任的文件
Norton 社区中有数百名用户使用了此文件。

发布已久的文件
该文件已在 1 个月前发行。

低
此文件具有低风险。

____________________________

来源: 外部介质

源文件:
microsoftnetservice.exe

____________________________

文件操作

受感染文件: x:\Users\zry980321\downloads\compressed\mainer\ microsoftnetservice.exe 未尝试修复
____________________________

文件指纹 - SHA:
cb3c5619a8391f989c6a69135d890c3126eda9841b9dc591d44f02078a6fd49b
文件指纹 - MD5:
bc74901be1f64e4270fae0712f61a7ec

显示全部楼层 · 发表于 2018-8-16 09:22:32

温馨小屋发表于 2018-8-16 09:18
挖矿吗。。。
文件名: microsoftnetservice.exe
威胁名称: Miner.XMRig!gen1完整路径: x:%users\zry98032 ...

嗯，怕就是了，这个是webroot的隔离图：

显示全部楼层 · 发表于 2018-8-16 09:25:13

Malwarebytes

RiskWare.BitCoinMiner

显示全部楼层 · 发表于 2018-8-16 09:31:38

gtc 发表于 2018-8-16 09:22
嗯，怕就是了，这个是webroot的隔离图：

https://www.virustotal.com/#/fil ... 78a6fd49b/detection

全是挖矿，大多数杀软都入库了

显示全部楼层 · 发表于 2018-8-16 09:52:17

又是只能在64位运行的东西

显示全部楼层 · 发表于 2018-8-16 10:28:11

紅傘

显示全部楼层 · 发表于 2018-8-16 11:02:57

老司机 not-a-virus:HEUR.RiskTool.Win32.BitCoinMiner.gen

显示全部楼层 · 发表于 2018-8-16 11:03:38

显示全部楼层 · 发表于 2018-8-16 11:06:10

[病毒样本] 下破解下的文件生成的，可惜源病毒火起删了

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源