据说是挖矿

显示全部楼层 · 发表于 2019-8-31 22:08:52

www-tekeze 发表于 2019-8-31 21:57
你看6楼、7楼，都是Win7 x64，装的其它应用也完全相同，但进程都会自动退出，只有绒智环境下才会挖，why ...

你少传了个文件吧。原来的那个病毒会释放两个文件，一个是这个exe，一个是json配置文件。
你少了那个配置文件当然运行不起来

显示全部楼层 · 发表于 2019-8-31 22:17:46

记录微笑发表于 2019-8-31 22:08
你少传了个文件吧。原来的那个病毒会释放两个文件，一个是这个exe，一个是json配置文件。
你少了那个配 ...

还真是，已重新传了样本。。

显示全部楼层 · 发表于 2019-8-31 22:24:34

本帖最后由 BE_HC 于 2019-8-31 22:27 编辑

感觉跟我之前在微步看到的有点像

复制代码

挖矿账户都是一样的,石锤了

显示全部楼层 · 发表于 2019-8-31 23:10:31

hmp居然没扫出来

显示全部楼层 · 发表于 2019-9-1 01:26:21

WD + SecureAPlus

显示全部楼层 · 发表于 2019-9-1 01:34:48

解压，FS检测到这病毒后，竟然自动把我的hosts重置了。。。这也叫修复

显示全部楼层 · 发表于 2019-9-1 03:06:50

至于你信不信反正到最后只有智量能解决其他都是渣

显示全部楼层 · 发表于 2019-9-1 11:11:38

明显在挖矿

显示全部楼层 · 发表于 2019-9-1 15:53:39

fsp

显示全部楼层 · 发表于 2019-9-1 20:07:13

evans168 发表于 2019-9-1 01:26
WD + SecureAPlus

这不是一个漏洞利用吗？

WD不报config.json。

[病毒样本] 据说是挖矿