匿影powershell挖矿样本

显示全部楼层 · 发表于 2020-4-25 12:49:22

本帖最后由落华无痕于 2020-4-25 13:53 编辑

样本（infected）：https://free.lanzous.com/ibwqc2d

一个Powershell命令拖家带口的来。do.exe、nb.exe、office.exe、google.exe、MicrosftEdgeCP.exe、googlethrome.exe。

补充：do.exe可能是duser.dll

刚搜索下才发现是匿影挖矿木马，驱动模块补上。

显示全部楼层 · 发表于 2020-4-25 13:04:29

Avira 剩余3x（scan）

显示全部楼层 · 发表于 2020-4-25 13:05:12

Avast 4X
无视最上面那个

显示全部楼层 · 发表于 2020-4-25 13:22:51

智速安全助手
离线环境
拓展模式
7x/8x（启发目前只支持pe文件）所以去掉”a.ps1“文件，成绩应为7x/7x

显示全部楼层 · 发表于 2020-4-25 13:43:07

本帖最后由 anthonyqian 于 2020-4-25 13:49 编辑

诺顿杀7个。剩余MicrosftEdgeCP.exe信誉显示“不良”但没杀，OhGodAnETHlargementPill-r2信誉显示“良好”。
ESET 杀7个。剩余office.exe，信誉未知，OhGodAnETHlargementPill-r2信誉也显示“良好”

显示全部楼层 · 发表于 2020-4-25 13:59:26

卡巴剩余

显示全部楼层 · 发表于 2020-4-25 14:22:09

那些不报的文件推荐看一下签名正不正常

如果有白利用的话怎么可能报呢

显示全部楼层 · 发表于 2020-4-25 14:47:39

WD cloud高开pua
剩了ps和dll

显示全部楼层 · 发表于 2020-5-8 09:15:37

求问一下解压密码多少

显示全部楼层 · 发表于 2020-5-8 09:50:19

矿工_恰饭发表于 2020-5-8 09:15
求问一下解压密码多少

括号里的不就是解压密码？

[病毒样本] 匿影powershell挖矿样本

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源