被注入修改版搜狗输入法的挖矿病毒

显示全部楼层 · 发表于 2021-5-10 13:57:43

anthonyqian 发表于 2021-5-10 13:31
卡巴UBO是什么报法

看截图，UBO指的是那个浏览器插件uBlock Origin

显示全部楼层 · 发表于 2021-5-10 13:59:41

企稳向好发表于 2021-5-10 13:57
看截图，UBO指的是那个浏览器插件uBlock Origin

阿这误会了

显示全部楼层 · 发表于 2021-5-10 15:16:39

FS
PotentialRisk.PUA/CryptoMiner.Gen
C:\Users\857\Desktop\e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

显示全部楼层 · 发表于 2021-5-10 15:31:32

fs PUA/CryptoMiner.Gen

显示全部楼层 · 发表于 2021-5-10 15:45:48

anthonyqian 发表于 2021-5-10 13:59
阿这误会了

哈哈哈UBO报法，uBlock Origin规则会自动屏蔽挖矿脚本

卡巴似乎没有反应

Windows 10 企业版 21H1【 19043.964 】

【Mozilla Firefox 88.0.1 】

显示全部楼层 · 发表于 2021-5-10 16:20:52

然后设置里选择了只报告不清除

显示全部楼层 · 发表于 2021-5-10 16:32:24

e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855.rar=>e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

Application.CoinMiner.AY

显示全部楼层 · 发表于 2021-5-10 20:05:26

还是卡巴靠谱哈哈

显示全部楼层 · 发表于 2021-5-10 20:08:19

jasperchau 发表于 2021-5-10 20:05
还是卡巴靠谱哈哈

阿这卡巴没杀哦

显示全部楼层 · 发表于 2021-5-10 20:15:27

54ss 发表于 2021-5-10 20:08
阿这卡巴没杀哦

html文件卡巴一般需要双击。

[病毒样本] 被注入修改版搜狗输入法的挖矿病毒