路由器插U盘（FTP）中一个挖矿样本

显示全部楼层 · 发表于 2020-2-19 22:06:11

本帖最后由 Ricty 于 2020-2-19 22:13 编辑

https://c-t.work/s/9840f7343d424e
解压密码：infected
伪装成文件夹图标，名称：photo.scr
在传文件时发现的，还以为是什么屏保……一搜发现是挖矿

，而且也有别的华硕路由器老哥遇到过。
有趣的是，FTP从未开放过外网。不过之前是匿名状态，后来开启了登录密码。U盘格式还是ext4格式，这也能中招=w=。内网的机器基本就是家里的几台电脑，都安装有杀软(一台上是BD, 还有台是NOD32)，Emmm，只能删掉后再观察看看。

显示全部楼层 · 发表于 2020-2-19 22:10:38

显示全部楼层 · 发表于 2020-2-19 22:11:58

file;D:\test\125\Photo.scr;Win32/Crytes.AA worm;cleaned by deleting

显示全部楼层 · 发表于 2020-2-19 22:12:42

本帖最后由 renyifei 于 2020-2-19 22:14 编辑

malwarebytes报PUP

显示全部楼层 · 发表于 2020-2-19 22:19:07

ESET
Photo.scr - Win32/Crytes.AA 蠕虫
感染了蠕虫病毒

显示全部楼层 · 发表于 2020-2-19 22:24:57

IKARUS killed.

显示全部楼层 · 发表于 2020-2-19 22:30:12

火绒报挖矿。。

智量Heur杀！

显示全部楼层 · 发表于 2020-2-19 22:40:13

卡巴

19.02.2020 22.39.54;检测到的对象( 文件 );Z:\utf-8' 'Photo\Photo.scr;WinRAR 压缩文件管理器;Z:\utf-8' 'Photo\Photo.scr;02/19/2020 22:39:54;Trojan.Win32.Agentb.btdr

显示全部楼层 · 发表于 2020-2-19 22:43:24

BD
The file C:\Users\JOJO\Downloads\Photo.scr is infected with Trojan.AgentWDCR.HWR and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean

显示全部楼层 · 发表于 2020-2-19 23:01:40

G DATA
开始时间类型标题状态
2020-02-19 22:59:30 G DATA文件系统监控病毒报告完成

当关闭时，在文件 "C:\Users\admin\Desktop\测试\Photo\Photo.scr" 中发现病毒 "Trojan.AgentWDCR.HWR (引擎A), Win32.Trojan.Agent.ER3HBX (引擎B)"。访问被拒绝。 (引擎A: AVA 25.24940, 引擎B: GD 26.17740)

[病毒样本] 路由器插U盘（FTP）中一个挖矿样本

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块