Pauncher.exe

显示全部楼层 · 发表于 2018-8-30 11:50:33

本帖最后由迷惘的执著于 2018-8-30 11:59 编辑

卡巴，360都扫不出来
80m的文件只有400k？
奇怪了。。

论坛抽风这里可以下载
http://disk.680.com/yUjiUj

显示全部楼层 · 发表于 2018-8-30 12:14:32

本帖最后由 Dolby123 于 2018-8-30 12:15 编辑

VT：５／６６
Eset 和 AhnLab 报64bit CoinMiner

https://www.virustotal.com/#/fil ... dd44d16ff/detection

显示全部楼层 · 发表于 2018-8-30 14:39:43

本帖最后由 Agu 于 2018-8-30 14:41 编辑

看來是惡意挖礦：https://analyze.intezer.com/#/an ... 4-9e31-6b7219a4aacb

這種壓縮前80MB，壓縮後變小的通常是加殼修改檔頭，主要是規避以雲檢測為主的廠商，因為檔案太大而忽略。

不過ESET報了，其他廠商應該很快會更進。

显示全部楼层 · 发表于 2018-8-30 14:41:25

McAfee 扫描miss
在沙盘中运行自退

显示全部楼层 · 发表于 2018-8-30 14:44:09

SEP扫描+运行均MISS

显示全部楼层 · 发表于 2018-8-30 20:33:10

火绒拉黑，智量同样杀。。

显示全部楼层 · 发表于 2018-8-30 20:42:33

紅傘

右鍵掃描：Miss
隔離區掃描：Miss

显示全部楼层 · 发表于 2018-9-4 11:07:30

操作者：C:\Program Files (x86)\360\360zip\360zip.exe
病毒路径：C:\Users\Administrator\Desktop\Pauncher.exe
病毒名称：Trojan/Generic!E1D5E8756CA5BC31
病毒ID：E1D5E8756CA5BC31
用户操作：已清除

解压后火绒报毒

显示全部楼层 · 发表于 2018-9-8 17:07:43

卡巴斯基免费版

拒绝访问
无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... DU0ODQwMnwyMTMxMTI2
原因: 对象被感染 Trojan.Win64.Miner.grs

[病毒样本] Pauncher.exe

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块