比特币挖矿病毒

显示全部楼层 · 发表于 2018-10-6 10:39:33

3楼EMSI都B杀了，BD就不测了

显示全部楼层 · 发表于 2018-10-6 10:50:39

BE_HC 发表于 2018-10-6 09:47
360急救箱用过咩，你康康它是不是一直在生成（感觉有本体在生成，如果是的话PCHunter这样弄

还有其他挖矿病毒，不知是不是衍生物

显示全部楼层 · 发表于 2018-10-6 10:52:18

a1121611810 发表于 2018-10-6 10:17

虚拟机装的win7系统，什么都没提示

显示全部楼层 · 发表于 2018-10-6 10:53:15

猥琐大叔发表于 2018-10-6 10:01

虚拟机内发现的，只装了MBAM，一直提示，弹窗好几个小时

显示全部楼层 · 发表于 2018-10-6 10:58:25

AIYYK 发表于 2018-10-6 10:50
还有其他挖矿病毒，不知是不是衍生物

急救箱一波，虚拟机的话有没有快照惹

显示全部楼层 · 发表于 2018-10-6 11:00:04

BE_HC 发表于 2018-10-6 10:58
急救箱一波，虚拟机的话有没有快照惹

没有，不过没什么重要文件，用EEK删除了一波，现在第二次扫描

显示全部楼层 · 发表于 2018-10-6 12:04:16

EIS V11

日志
正在扫描日志
检测引擎的版本: 18168 (20181005)
日期: 2018-10-06 时间: 12:03:27
已扫描的磁盘、文件夹和文件: G:\样本测试\dwm.zip
G:\样本测试\dwm.zip > ZIP > dwm.exe - Win64/CoinMiner.ER 潜在的不受欢迎应用程序的变种 - 扫描完成后再选择处理方式
已扫描的对象数: 2
发现的威胁数: 1
已清除对象数: 1
完成时间: 12:03:45 总扫描时间: 18 秒 (00:00:18)

复制代码

显示全部楼层 · 发表于 2018-10-6 12:51:52

j2016 发表于 2018-10-6 10:21
解压阻止应用，头一次见到这样的弹框

by wd

框框在哪啊。。

显示全部楼层 · 发表于 2018-10-6 13:00:18

ELOHIM 发表于 2018-10-6 12:51
框框在哪啊。。

没截图，以前都是显示发现病毒，这次提示阻止应用

显示全部楼层 · 发表于 2018-10-6 13:01:19

j2016 发表于 2018-10-6 13:00
没截图，以前都是显示发现病毒，这次提示阻止应用

还没看过这个框框~

要满足我看的心理不啊，，晚上加糖。嘿嘿。

[病毒样本] 比特币挖矿病毒