挖矿

ATP_synthase

来源：https://bbs.kafan.cn/thread-2147918-1-1.html

hxxp://hs-fileserver.info/token.key

hxxp://hs-fileserver.info/

hxxp://hs-fileserver.info/HS_Svc.exe

hxxp://hashserver1.tmweb.ru/pocket/HS_Svc.exe

hxxp://vivacomandante.ml/nw.exe

hxxp://vivacomandante.ml/rundll.sfx.exe

hxxp://vivacomandante.ml/bin.sfx.exe

hxxp://vivacomandante.ml/a.rar

hxxp://vivacomandante.ml/c.rar

hxxp://atskiysatana.tk/xmrig64.zip

hxxp://atskiysatana.tk/xmrig32.zip

hxxp://atskiysatana.tk/a.rar

hxxp://atskiysatana.tk/x64.exe

hxxp://atskiysatana.tk/c.rar

hxxp://atskiysatana.tk/b.rar

761773275

访问有害网站。
访问网站：hs-fileserver.info/token.key
采取的操作：阻止
============================
访问有害网站。
访问网站：hs-fileserver.info/favicon.ico
采取的操作：阻止
============================
访问有害网站。
访问网站：hs-fileserver.info/hs_svc.exe
采取的操作：阻止
============================
Quick Heal

wakin

761773275 发表于 2019-4-23 16:24
访问有害网站。
访问网站：hs-fileserver.info/token.key
采取的操作：阻止

看来这货还不错嘛……

zghnsy127

wakin 发表于 2019-4-23 16:35
看来这货还不错嘛……

那还等什么，赶紧付钱上车

wakin

zghnsy127 发表于 2019-4-23 16:40
那还等什么，赶紧付钱上车

我可没那么冲动……我买了McAfee

761773275

zghnsy127 发表于 2019-4-23 16:40
那还等什么，赶紧付钱上车

这个真的很貴, 低配版都30美金

zghnsy127

761773275 发表于 2019-4-23 17:11
这个真的很貴, 低配版都30美金

贵有贵的道理

kaba666

前面3个网页打不开，除了倒数第5和6卡巴没拦截，其他全部卡巴网页拦截，等会把那两个下载下来，双击编辑:下载下来解压后全杀

a233

Avast
* Avast 实时防护操作报告
* 该文件是自动生成的
*
* 开始于: 2019年4月23日 18:05:22
*
2019/4/23 18:05:31        http://vivacomandante.ml/nw.exe [L] URL:Blacklist (0)
2019/4/23 18:06:07        http://vivacomandante.ml/rundll.sfx.exe [L] URL:Blacklist (0)
2019/4/23 18:06:30        http://vivacomandante.ml/bin.sfx.exe [L] URL:Blacklist (0)
2019/4/23 18:06:52        http://vivacomandante.ml/a.rar [L] URL:Blacklist (0)
2019/4/23 18:07:08        http://vivacomandante.ml/c.rar [L] URL:Blacklist (0)
2019/4/23 18:07:23        http://atskiysatana.tk/xmrig64.zip [L] URL:Blacklist (0)

(下图的是点下载或下载完后才拦截的)

huang1111

前四个网站进不去，后面几个卡巴基本拦截到位，楼8的那两个网址会下载rar包下来，估计是没有拦截，不过也没有明显的挖矿反应