最近只部署了360天擎，然后发现所有的电脑基本都有这病毒

显示全部楼层 · 发表于 2018-10-22 22:30:08

ELOHIM 发表于 2018-10-22 22:17
_________________________________________________
看图啦，跟web1.0没关系的。是协议版本。
...

好吧，几乎不用IE，没特意设置过，我的是默认，看了下是这样的。

显示全部楼层 · 发表于 2018-10-22 22:58:40

ccboxes 发表于 2018-10-22 14:36
挖矿的，与360无关。这个会在你们公司电脑闲置时调用显卡给黑客挖虚拟币，不监控耗电波动的话，几乎无法发 ...

如果是挖矿的，为什么360没有发现呢，那该如何防御呢

显示全部楼层 · 发表于 2018-10-22 23:30:00

本帖最后由 cect258 于 2018-10-22 23:41 编辑

卡巴斯基2019（c）20181022 19:34

3个文件扫描安全
3个文件信誉未知

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

显示全部楼层 · 发表于 2018-10-22 23:44:02

神算子发表于 2018-10-22 22:58
如果是挖矿的，为什么360没有发现呢，那该如何防御呢

因为挖矿病毒比勒索还“纯良”，勒索还有大量硬盘读写这个·特征，而挖矿病毒没有任何行为，只是连一下网，与占用资源而已，最多再来个自启动。甚至说为了细水长流，很多挖矿病毒都会主动限制自己的CPU、GPU
占用率。
在能够侦测未入库病毒的方法中，行为防御对这种病毒没有任何办法。如果依赖启发式扫描，大部分挖矿病毒都会使用正常的开源挖矿代码，极易造成误报。只好用最基本的入库、和拉黑黑客服务器地址进行防御，这样只能跟在新病毒屁股后面，总要有倒霉的人中招。

所以没有发现的原因很简单：360没有入库。至于防御方法，电脑突然卡慢、或者发热要警觉，还有就是熟悉自己电脑中的进程，发现没见过的要检查一下。

显示全部楼层 · 发表于 2018-10-23 08:16:24

www-tekeze 发表于 2018-10-22 21:30
2楼有火绒了，上个智量的。

这个UI看起来好像360啊

显示全部楼层 · 发表于 2018-10-23 08:57:55

cect258 发表于 2018-10-22 23:30
卡巴斯基2019（c）20181022 19:34
3个文件扫描安全

system32.exe
Kaspersky not-a-virus:HEUR:RiskTool.Win32.BitCoinMin
https://www.virustotal.com/#/fil ... a312de566/detection

显示全部楼层 · 发表于 2018-10-23 09:29:51

ELOHIM 发表于 2018-10-22 21:45
不知道智量是不是使用了 1.0 1.1
我只允许了1.2，结果网页打不开。

感谢报告此问题，网站现已经升级到tls1.2

显示全部楼层 · 发表于 2018-10-23 09:30:43

www-tekeze 发表于 2018-10-22 21:40
这。。。没好好想过，帮你艾特下官人，我也想知道。。 @智量官方

就是智慧向量的意思向量是AI里面的一个术语

显示全部楼层 · 发表于 2018-10-23 09:31:22

静影沉璧发表于 2018-10-22 21:46
臆测一下。。。
智量=人工智能前途无量

你这个解释好像比我们自己想的还要好一些

显示全部楼层 · 发表于 2018-10-23 09:40:02

智量官方发表于 2018-10-23 09:30
就是智慧向量的意思向量是AI里面的一个术语

wise vector

[病毒样本] 最近只部署了360天擎，然后发现所有的电脑基本都有这病毒

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块