windows服务器发现的病毒样本

显示全部楼层 · 发表于 2020-3-11 16:21:45

https://www.lanzous.com/ia5bopa
vbs下载的csrss是挖矿
两个名称奇怪的exe是漏洞利用提权工具
2.vbs不知道是干什么的

显示全部楼层 · 发表于 2020-3-11 16:24:28

本帖最后由 BE_HC 于 2020-3-11 16:26 编辑

360TS Scan Kill All

显示全部楼层 · 发表于 2020-3-11 16:32:59

exe都是提权的吗？

趋势不是这么报的
威胁名称:       Coinminer.Win64.MALREP.THCOHBO
类型:       威胁
受感染文件:       C:\Users\Administrat…\asdqwekjl23.exe
处理措施:       已移除
检测方式:       实时扫描

威胁名称:       TROJ_GEN.R045C0WED19
类型:       病毒
受感染文件:       C:\Users\Administrator\D…\gytukjrn.exe
处理措施:       已移除
检测方式:       实时扫描

威胁名称:       VBS_PSYME.AVH
类型:       威胁
受感染文件:       C:\Users\Administrator\Desk…\hhe4.vbs
处理措施:       已移除
检测方式:       实时扫描

显示全部楼层 · 发表于 2020-3-11 16:34:47

ESET
gyjmfyhtgn.exe - Win64/Exploit.CVE-2016-0099.C 特洛伊木马 - 通过删除清除 [1]
gytukjrn.exe - Win64/Exploit.CVE-2018-8639.C 特洛伊木马 - 通过删除清除 [1]
asdqwekjl23.exe > EMB > Resource[132][0] - Win64/CoinMiner.PQ 潜在的不受欢迎应用程序的变种 - 已删除

显示全部楼层 · 发表于 2020-3-11 16:35:12

记录微笑发表于 2020-3-11 16:32
exe都是提权的吗？
趋势不是这么报的
威胁名称: Coinminer.Win64.MALREP.THCOHBO

VT上有杀软报CVE-2018-8639和CVE-2016-0099

显示全部楼层 · 发表于 2020-3-11 16:36:47

zay365 发表于 2020-3-11 16:35
VT上有杀软报CVE-2018-8639和CVE-2016-0099

eset报的也是coinminer
可能有误报的

显示全部楼层 · 发表于 2020-3-11 16:36:51

抄的老爽了

显示全部楼层 · 发表于 2020-3-11 16:40:34

Avast 4X

显示全部楼层 · 发表于 2020-3-11 16:42:48

@LSPD
你看看asdqwekjl23.exe卡巴报什么

显示全部楼层 · 发表于 2020-3-11 16:45:31

记录微笑发表于 2020-3-11 16:32
exe都是提权的吗？
趋势不是这么报的
威胁名称: Coinminer.Win64.MALREP.THCOHBO

asdqwekjl23.exe是挖矿

[病毒样本] windows服务器发现的病毒样本

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块