双系统挖矿15X

显示全部楼层 · 发表于 2021-7-17 12:56:23

Jerry.Lin 发表于 2021-7-17 12:55
也有可能, 比如红伞的是否上传APC的那个local decider 会特别监控一些目录(每个文件都上传), 例如\Downlo ...

谢大林帮助。。。。

显示全部楼层 · 发表于 2021-7-17 13:20:34

windows11BigSur 发表于 2021-7-17 09:51
ESET
扫描kill 10/15X

可以用右键上报

显示全部楼层 · 发表于 2021-7-17 13:27:05

windows11BigSur 发表于 2021-7-17 09:51
ESET
扫描kill 10/15X

上报邮箱：samples@eset.com
右键上报也可以但是回复的可能性不大

显示全部楼层 · 发表于 2021-7-17 13:49:51

还漏了一个这个样本，不过vt也是全绿。。。……

显示全部楼层 · 发表于 2021-7-17 16:19:29

InnoriaAlter 发表于 2021-7-17 13:27
上报邮箱：samples@eset.com
右键上报也可以但是回复的可能性不大

谢谢，已提交eset邮箱

显示全部楼层 · 发表于 2021-7-17 16:20:05

心心相印发表于 2021-7-17 13:20
可以用右键上报

用了那么多年ESET我竟然不知道这个

显示全部楼层 · 发表于 2021-7-17 17:52:26

windows11BigSur 发表于 2021-7-17 16:20
用了那么多年ESET我竟然不知道这个

eset上报最方便了。

显示全部楼层 · 发表于 2021-7-17 19:09:31

卡巴上报后

Hello,

Detections were added for the files:
12b0b21b7e15b4f1e2d0939e77527f6a - not-a-virus:HEUR:RiskTool.Linux.BitCoinMiner.gen
16ca5dfb20b47e05b55556560f862ede - UDS:DangerousObject.Multi.Generic
46171ccf2302e01fa6cb0a97e081a885 - HackTool.Win64.Injector.g
6ed4109ad0694958942a64ff27c918bd - UDS:DangerousObject.Multi.Generic
aab908e2a6cceef413585d706a36ce84 - UDS:DangerousObject.Multi.Generic
b5e5cd56703fbda95accbb8528131da4 - Trojan-Downloader.Win64.Agent.xw
c6cf950a65df9ebfaf78cfa86f6788db - HackTool.Win64.Agent.gq
d96579fff7159cc5fb77ccfcf66c88d3 - UDS:DangerousObject.Multi.Generic
df7e4b12a44377586d6c04c5bdf44c3e - HEUR:Trojan-Downloader.Linux.Agent.gen
f0fb00512f97ba62d5c11d166d7df31e - UDS:DangerousObject.Multi.Generic
It will be available with the next update.

These files are clean:
a90cd380264a7db7ce6f42ba59f85a47
423d3ade2f14572c5bd5f546973eb493 (notepad.exe)

显示全部楼层 · 发表于 2021-7-17 20:19:31

BD

D:\主目录\下载\X5X3yl4w_未命名文件夹.zip=>未命名文件夹/autoupdate.exe	Trojan.GenericKD.37240222	Deleted
D:\主目录\下载\X5X3yl4w_未命名文件夹.zip=>未命名文件夹/dbus	Application.Linux.Generic.9809	Deleted
D:\主目录\下载\X5X3yl4w_未命名文件夹.zip=>未命名文件夹/runtime.dll	Application.Agent.JYH	Deleted
D:\主目录\下载\X5X3yl4w_未命名文件夹.zip=>未命名文件夹/hideproc.sh	Application.Linux.Hacktool.AY	Deleted
D:\主目录\下载\X5X3yl4w_未命名文件夹.zip=>未命名文件夹/service.exe	Trojan.GenericKD.46638328	Deleted
D:\主目录\下载\X5X3yl4w_未命名文件夹.zip=>未命名文件夹/inj.exe	Trojan.GenericKD.46625211	Deleted
D:\主目录\下载\X5X3yl4w_未命名文件夹.zip=>未命名文件夹/kworkers	Application.Linux.Miner.SY	Deleted
D:\主目录\下载\X5X3yl4w_未命名文件夹.zip=>未命名文件夹/updater.exe	Trojan.GenericKD.37234483	Deleted

显示全部楼层 · 发表于 2021-7-18 11:14:23

还有这个

[病毒样本] 双系统挖矿15X

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块