#NSABuffMiner

显示全部楼层 · 发表于 2020-4-1 18:53:31

来源：https://s.tencent.com/research/report/947.html
https://www.lanzous.com/iavzffg

显示全部楼层 · 发表于 2020-4-1 18:58:40

本帖最后由 QVM360 于 2020-4-1 19:02 编辑

ESET Internet Security

86.exe - Win32/Farfli.CEN 特洛伊木马
95c7554f027fa211_12123500.dll - Win32/Farfli.BGW 特洛伊木马
Fileftp.exe - Win32/FlyStudio.OPP 特洛伊木马
c64.exe - Win32/Agent.ABTM 特洛伊木马
comhost.exe > 74CZ > aodi.bat - Win32/CoinMiner.BVN 特洛伊木马
comhost.exe > 74CZ > smss.exe > WINRARSFX > www.cdn.gov.jp.txt - 错误－文件受密码保护
conhost (2).exe - Generik.JIHAJWZ 特洛伊木马的变种
conhost.exe - Generik.LKZUULA 特洛伊木马的变种
ctfmon.exe - Win32/Agent.ABTM 特洛伊木马
dllhost.exe > UPX > BAT2EXE > RR.BAT - BAT/TrojanDownloader.Agent.NYK 特洛伊木马
dllt.exe > 74CZ > aodi.bat - Win32/CoinMiner.BVN 特洛伊木马
dllt.exe > 74CZ > smss.exe > WINRARSFX > www.cdn.gov.jp.txt - 错误－文件受密码保护
dwm.exe > UPX v13_m14 > BAT2EXE > RR.BAT - BAT/TrojanDownloader.Agent.NYK 特洛伊木马
google.exe - Win32/CoinMiner.BVC 特洛伊木马的变种
iexplore.exe - Win32/CoinMiner.BVC 特洛伊木马的变种
narrator.exe - Generik.GSHQATG 特洛伊木马的变种
osk.exe > 74CZ > aodd.bat - Win32/CoinMiner.BVO 特洛伊木马
osk.exe > 74CZ > lsass.exe > WINRARSFX > www.cdn.gov.jp.txt - 错误－文件受密码保护
x64.dll - Win64/TrojanDownloader.Agent.BH 特洛伊木马的变种
x86.dll - Win32/TrojanDownloader.Small.AVZ 特洛伊木马的变种
x86.exe - Win32/Farfli.CEN 特洛伊木马

显示全部楼层 · 发表于 2020-4-1 19:06:07

Norton 清空

2020/4/1 19:05:06,高,检测到 dwm.exe (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:05:06,高,检测到 x86.dll (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:05:06,高,检测到 dwm.exe (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:05:06,高,检测到 x86.dll (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:04:52,高,检测到 ctfmon.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:04:52,高,检测到 ctfmon.exe (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:04:02,高,检测到 FTP.445.P.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:04:00,高,检测到 conhost.exe (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:04:00,高,检测到 cscript.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:04:00,高,检测到 conhost.exe (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:04:00,高,检测到 cscript.exe (Trojan.Gen.6) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:03:37,高,检测到 372b7204c58b7956718131d334cbd9c3.virus (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:03:37,高,检测到 372b7204c58b7956718131d334cbd9c3.virus (Trojan.Gen.6) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:03:12,高,检测到 google.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:03:12,高,检测到 google.exe (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:02:19,高,检测到 iexplore.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:02:19,高,检测到 iexplore.exe (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:02:18,高,检测到 dllt.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:02:18,高,检测到 dllt.exe (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:02:10,高,检测到 narrator.exe (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:02:10,高,检测到 narrator.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:01:32,高,检测到 FTP.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:00:42,高,检测到 c64.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:00:42,高,检测到 c64.exe (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:00:41,高,检测到 x86.exe (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:00:41,高,检测到 x86.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:00:40,高,检测到 osk.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:00:40,高,检测到 osk.exe (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:00:39,高,检测到 conhost (2).exe (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 19:00:39,高,检测到 conhost (2).exe (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/4/1 18:59:30,高,x64.dll (Trojan.Gen.MBT) 检测方自动防护,已阻止,已解决 - 不需要操作,已执行操作: 0
2020/4/1 18:59:30,高,dllhost.exe (Trojan.Gen.MBT) 检测方自动防护,已阻止,已解决 - 不需要操作,已执行操作: 0
2020/4/1 18:59:01,高,Fileftp.exe (Hacktool) 检测方自动防护,已阻止,已解决 - 不需要操作,已执行操作: 0
2020/4/1 18:58:55,高,comhost.exe (Heur.AdvML.B) 检测方自动防护,已阻止,已解决 - 不需要操作,已执行操作: 0
2020/4/1 18:58:50,低,95c7554f027fa211_12123500.dll (SMG.Heur!gen) 检测方自动防护,已阻止,已解决 - 不需要操作,已执行操作: 0
2020/4/1 18:58:50,高,86.exe (Heur.AdvML.B) 检测方自动防护,已阻止,已解决 - 不需要操作,已执行操作: 0

复制代码

显示全部楼层 · 发表于 2020-4-1 19:11:12

Avast 21X

显示全部楼层 · 发表于 2020-4-1 19:15:22

本帖最后由 Nocria 于 2020-4-1 19:20 编辑

Avira emptied.

显示全部楼层 · 发表于 2020-4-1 19:23:02

卡巴清空

显示全部楼层 · 发表于 2020-4-1 20:47:35

BEST
清空

显示全部楼层 · 发表于 2020-4-2 01:42:34

mbam 剩一个

[病毒样本] #NSABuffMiner

本帖子中包含更多资源

评分

浏览过的版块