双系统挖矿15X

显示全部楼层 · 发表于 2021-7-17 10:38:09

cyalnce

显示全部楼层 · 发表于 2021-7-17 10:43:55

ELOHIM 发表于 2021-7-17 10:33
怎么调啊。。。

configureDefender

显示全部楼层 · 发表于 2021-7-17 10:46:22

haroomini 发表于 2021-7-17 10:43
configureDefender

我没有使用那个，云是零容忍，自动上传样本，PUA保护，还有哪些啊。。

显示全部楼层 · 发表于 2021-7-17 11:06:12

Norton：6

显示全部楼层 · 发表于 2021-7-17 11:06:52

本帖最后由 windows11BigSur 于 2021-7-17 11:08 编辑

wwwab 发表于 2021-7-17 09:58
那还是翻车了

卡巴最终测试结果是 kill 7/15X
剩余8个文件中的autoupdate应该是autoupdate.exe的附属
最终剩余7X
杀了一半以上，勉勉强强不算翻车毕竟出了Windows系统的范畴了

显示全部楼层 · 发表于 2021-7-17 11:09:59

windows11BigSur 发表于 2021-7-17 11:06
卡巴最终测试结果是 kill 7/15X
剩余8个文件中的autoupdate应该是autoupdate.exe的附属
最终剩余7X

扫描不杀，运行杀的，最好也提交给卡巴，让他们扫描也入库一下

不过不排除自动上传他们那边已经拿到了

显示全部楼层 · 发表于 2021-7-17 11:12:15

wwwab 发表于 2021-7-17 11:09
扫描不杀，运行杀的，最好也提交给卡巴，让他们扫描也入库一下

不过不排除自动上传他们那边已经拿到了 ...

卡巴的话双击杀的应该都会自动提交
不过我还是单独提交一份

显示全部楼层 · 发表于 2021-7-17 11:17:10

norton 6x

显示全部楼层 · 发表于 2021-7-17 11:18:36

WD

Filename Threat Name Severity Initial Detect Time Threat ID Threat Execution Status Threat Status Clean Action Category
dbus Trojan:Linux/CoinMiner.K Severe (5) 7/16/2021 8:58:30 PM 2147777322 Unknown Removed Remove Trojan
autoupdate.exe Trojan:Win32/Wacatac.B!ml Severe (5) 7/16/2021 8:57:10 PM 2147735505 Blocked Quarantined Quarantine Trojan
inj.exe Trojan:Win32/Glupteba!ml Severe (5) 7/16/2021 8:57:10 PM 2147748182 Blocked Quarantined Quarantine Trojan
updater.exe Trojan:Win32/Tnega!ml Severe (5) 7/16/2021 8:56:58 PM 2147763770 Blocked Quarantine Failed Quarantine Trojan
inj.exe Trojan:Win32/Glupteba!ml Severe (5) 7/16/2021 8:56:42 PM 2147748182 Blocked Quarantined Quarantine Trojan
autoupdate.exe Trojan:Win32/Wacatac.B!ml Severe (5) 7/16/2021 8:56:41 PM 2147735505 Blocked Quarantined Quarantine Trojan
updater.exe Trojan:Win32/Tnega!ml Severe (5) 7/16/2021 8:56:39 PM 2147763770 Blocked Quarantined Quarantine Trojan

复制代码

显示全部楼层 · 发表于 2021-7-17 11:22:36

fsp扫描杀4个

[病毒样本] 双系统挖矿15X