最近只部署了360天擎，然后发现所有的电脑基本都有这病毒

xlin

麻烦分析下它干了什么，通过什么传播，怎么只要是装了360天擎的电脑，c盘下都有这玩意儿啊，难道是360干的？

XZ8SM7Sx0bVkoUV

火绒

欧阳宣

GD

Generic.Application.CoinMiner.1.C4A42093 (Engine A), Win32.Application.CoinMiner.T@gen (Engine B)

天道酬善

ESET
2018/10/22 14:23:51;文件系统实时防护;文件;D:\样本\windows\system32.exe;Win32/CoinMiner.DV 潜在的不受欢迎应用程序 的变种;通过删除清除;

Jerry.Lin

挖矿的

1. VirusTotal Smart Scanner 1.09
   
2. 
   
3. ======================================================================================
   
4. Scan Time:                    2018-10-22-14-25-10
   
5. Scan Duration:                2 seconds
   
6. Scan Target:                  C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\windows（密码123）\windows
   
7. Number of Scan Files:         1
   
8. Number of Infected Files:     1
   
9. 
   
10. engine_threshold_slider       : 80
    
11. upload_check                  : True
    
12. log_check                     : True
    
13. menu_check                    : True
    
14. menu_file_check               : True
    
15. scan_pe_check                 : True
    
16. grayware_check                : True
    
17. black_check                   : True
    
18. white_check                   : True
    
19. crawler_check                 : True
    
20. ======================================================================================
    
21. 
    
22. Threat(s):
    
23. Win32.Trojan.CoinMiner          sha256: 49d1f6bb38440658d0847ad4d28f434dc73c882213185fac8e62461a312de566    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\windows（密码123）\windows\system32.exe
    

复制代码

Miostartos

天擎病毒库有滞后

YU2711

Trend Micro

1. 安全威脅:        Coinminer_MALXMR.SM-WIN32
   
2. 來源類型:        安全威脅
   
3. 受影響的檔案:        C:\Users\diakov\Downlo…\system32.exe
   
4. 處理行動:        已移除
   
5. 偵測方式:        即時掃瞄

复制代码

ccboxes

挖矿的，与360无关。这个会在你们公司电脑闲置时调用显卡给黑客挖虚拟币，不监控耗电波动的话，几乎无法发现，说不定已经感染几个月了。

这种病毒没有任何可疑行为，没什么好办法针对，就算是国际大厂也只能依靠入库和拉黑网址来防御。

仅从你给的文件来看，清除很容易，删除这三个文件，再清除注册表中的启动项就是了。

心心相印

sep kill system.exe

Kaspersky用户

AVAST扫描KILL