疑似挖矿木马

显示全部楼层 · 发表于 2018-12-8 20:02:23

显示全部楼层 · 发表于 2018-12-8 20:07:00

fs safe

显示全部楼层 · 发表于 2018-12-8 20:07:11

CCAV

显示全部楼层 · 发表于 2018-12-8 20:10:36

BE_HC 发表于 2018-12-8 20:07
CCAV

ccav现在这么厉害了

显示全部楼层 · 发表于 2018-12-8 20:11:17

360TSE监控报毒

显示全部楼层 · 发表于 2018-12-8 20:15:41

本帖最后由 BE_HC 于 2018-12-8 20:17 编辑

沙箱运行Norton SONAR Kill
可能因为阻止其访问网络未触发挖矿行为，获得衍生物一枚
-----------
尝试访问网络

CCAV行为监控

衍生物

显示全部楼层 · 发表于 2018-12-8 20:30:18

本帖最后由松竹承茂于 2018-12-8 20:37 编辑

wdkill

显示全部楼层 · 发表于 2018-12-8 20:33:22

本帖最后由松竹承茂于 2018-12-8 20:38 编辑

BE_HC 发表于 2018-12-8 20:15
沙箱运行Norton SONAR Kill
可能因为阻止其访问网络未触发挖矿行为，获得衍生物一枚
-----------

衍生物被WindowsDefender kill

显示全部楼层 · 发表于 2018-12-8 20:54:40

本帖最后由 www-tekeze 于 2018-12-8 21:01 编辑

BE_HC 发表于 2018-12-8 20:15
沙箱运行Norton SONAR Kill
可能因为阻止其访问网络未触发挖矿行为，获得衍生物一枚
-----------

对这个Svchost，智量报可疑。刚才没用火绒扫，也是做过通杀的，把图补上。

显示全部楼层 · 发表于 2018-12-8 20:58:55

火绒、智量均杀。。

[病毒样本] 疑似挖矿木马