挖矿4x

显示全部楼层 · 发表于 2021-7-16 11:00:59

卡巴上报剩余两个文件后的回复（没上报矿池地址）

Hello,

New malicious software was found in the following file, the detection will be included to the next update:
81215958640CEFF5E1688297545C44E17A5C476671E51AFB541145DDBE225D0A - Trojan.BAT.Agent.bka

No malicious software was found in the following file:
3EAA5D0D5C131A47DFD5EF5CDB4A1566EC016A000496A26DBE1D9F7CCA583706

显示全部楼层 · 发表于 2021-7-16 11:04:35

eis阻止下载

显示全部楼层 · 发表于 2021-7-16 11:05:24

G Data 1x

G Data怎么上报？

显示全部楼层 · 发表于 2021-7-16 12:31:06

Microsoft Defender：解压+扫描剩3个脚本

显示全部楼层 · 发表于 2021-7-16 20:41:13

cylance、McAfee

显示全部楼层 · 发表于 2021-7-16 21:10:51

毒霸

扫描时间：[2021-07-16 21:10:23]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：4
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2021-07-16 21:10:30]
威胁：e:\浏览器下载\xmr\xmrig.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2021-7-16 21:44:04

XMR.zip=>config.json	Trojan.GenericKD.37244617	No action was taken
XMR.zip=>xmrig.exe	Gen:Variant.Application.Miner.2	No action was taken

显示全部楼层 · 发表于 2021-7-16 22:49:11

智量 kill .exe .ps1 2/3 66.77%
火绒 kill .exe .ps1 .bat 3/3 100%

显示全部楼层 · 发表于 2021-7-17 00:34:26

panda kill

显示全部楼层 · 发表于 2021-7-17 14:05:48

本帖最后由 YECGAA 于 2021-7-17 14:08 编辑

BD 7月17日下午

D:\主目录\下载\XMR (1).zip=>config.json    Trojan.GenericKD.37244617          Deleted
D:\主目录\下载\XMR (1).zip=>xmrig.exe    Gen:Variant.Application.Miner.2    Deleted
D:\主目录\下载\XMR (1).zip=>cc.bat          Trojan.Powershell.Agent.JS             Deleted
D:\主目录\下载\XMR (1).zip=>dd1.txt.ps1    Trojan.Powershell.Agent.JR             Deleted

[病毒样本] 挖矿4x

本帖子中包含更多资源

评分

本帖子中包含更多资源