挖矿网站，小心

显示全部楼层 · 发表于 2020-9-19 09:56:59

本帖最后由 xiaotiao10000 于 2020-9-19 10:02 编辑

hello,pig 友好的问候打开网页虽然火绒报毒，但是能明显地听到风扇转速提高，关掉就不会
操作进程：C:\Users\34847\AppData\Local\Microsoft\Edge SxS\Application\msedge.exe
病毒路径：hxxp://ak-ioi.cr.cx/
病毒名称：TrojanDropper/Ramnit.f
病毒ID：EA43A3B28774DA5C
操作结果：已阻止

显示全部楼层 · 发表于 2020-9-19 10:56:52

本帖最后由 wwwab 于 2020-9-19 11:02 编辑

1.火绒报的是Ramnit感染性病毒，目前处于释放器/投掷器状态，貌似还未开始感染。请及时通知站长，这属于网站被挂马了
2.确实也有别的杀软报挖矿
3.综上所述，该网站应该是挂马+挖矿，没救了

显示全部楼层 · 发表于 2020-9-19 19:39:54

诺顿拦截

显示全部楼层 · 发表于 2020-10-1 12:57:31

操作进程：C:\Users\DELL\AppData\Local\360Chrome\Chrome\Application\360chrome.exe
病毒路径：http://ak-ioi.cr.cx/
病毒名称：TrojanDropper/Ramnit.f
病毒ID：EA43A3B28774DA5C
操作结果：已阻止

Windows 10 专业预览版【Win Next ◆ 20161.1000.rs 】

Google Chrome【Chromium 86.0.4193.0 】

Intel（R）Core（TM）CPU【I9-9900ks @ 4.50 GHz】