据说是挖矿

显示全部楼层 · 发表于 2019-8-31 20:02:21

本帖最后由 www-tekeze 于 2019-8-31 22:17 编辑

RT，样本来自这个帖的衍生物，目前VT上14家报，E家报CoinMiner，但卡巴Miss 。。

https://bbs.kafan.cn/thread-2158803-1-1.html

载点：https://www.lanzous.com/i5x5luj 密码：infected

显示全部楼层 · 发表于 2019-8-31 20:32:51

红伞apc

显示全部楼层 · 发表于 2019-8-31 20:34:20

本帖最后由 FD丶纸鸢于 2019-8-31 20:58 编辑

卡巴扫描miss双击闪过一个cmd黑框之后没反应
cpu占用正常显卡占用正常卡巴未反应
File Analysis进行分析的时候没反应可能是检测到了自身被调试去你发的那个帖子下载了那个百度网盘取了那个衍生物确认MD5一致程序仍然无法分析或运行
接下来试试微步哈勃什么的

显示全部楼层 · 发表于 2019-8-31 20:47:00

本帖最后由 FD丶纸鸢于 2019-8-31 20:59 编辑

魔盾
https://www.maldun.com/analysis/ ... lkc2Zhc2RmYXNkZg==/

哈勃
https://habo.qq.com/file/showdetail?pk=ADcGZ11oB2QIOFs5U2o%3D

微步分析不出来了可能搞挂了
楼下哪位dalao有别的云分析平台来一下

显示全部楼层 · 发表于 2019-8-31 21:15:45

显示全部楼层 · 发表于 2019-8-31 21:22:58

本帖最后由 www-tekeze 于 2019-8-31 22:34 编辑

FD丶纸鸢发表于 2019-8-31 20:34
卡巴扫描miss双击闪过一个cmd黑框之后没反应
cpu占用正常显卡占用正常卡巴未反应
File Analysis进行分 ...

试了下，有卡巴还真是会自动退出，但你看我主贴给的链接，21楼，始终25%占用。。

补充：之前少了配置文件，重新双击，卡巴主防没反应，不过也正常，能杀成了误报吧？

显示全部楼层 · 发表于 2019-8-31 21:28:28

本帖最后由 www-tekeze 于 2019-8-31 22:35 编辑

安天和无BD管家，Both Scan Miss，双击，进程也是会自动退出！

但绒智环境下CPU就始终25%占用，why 。。

补充：之前少了配置文件

显示全部楼层 · 发表于 2019-8-31 21:42:49

显示全部楼层 · 发表于 2019-8-31 21:47:44

FD丶纸鸢发表于 2019-8-31 20:47
魔盾
https://www.maldun.com/analysis/ ... lkc2Zhc2RmYXNkZg==/

可能是运行出错了
ANYRUN分析就出错

显示全部楼层 · 发表于 2019-8-31 21:57:46

记录微笑发表于 2019-8-31 21:47
可能是运行出错了
ANYRUN分析就出错

你看6楼、7楼，都是Win7 x64，装的其它应用也完全相同，但进程都会自动退出，只有绒智环境下才会挖，why 。。

[病毒样本] 据说是挖矿

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块