virus-sample7x

显示全部楼层 · 发表于 2021-9-27 10:32:11

eset隔离的文件，模式开的具有攻击性，也不知道是不是误报，大家帮忙看看。之前一切正常，eset窗口显示该文件创建时间是昨晚，所以我怀疑是昨晚注册的某网站带来的，一打开注册页就内存和CPU拉满，但也不确定是不是就是该网站导致的，该网站无邀请链接打开是无关页面，也无登录窗口，不会有任何异常，邀请链接需要有账号并且supreme及以上才可发送邀请，登陆需要发送命令获取链接，加之邀请链接限单次使用，用过打开就是无效邀请码提示，所以我无法给出该异常链接，以下是eset隔离的文件，发送的OneDrive链接，10分钟后自动失效，https://bw99-my.sharepoint.com/: ... XPiZuRMLFQ?e=FZaVqm

显示全部楼层 · 发表于 2021-9-27 10:40:47

本帖最后由暗影皇帝于 2021-9-27 10:45 编辑

卡巴报，剩一个config.json有几个云沙箱报高危

显示全部楼层 · 发表于 2021-9-27 10:45:48

暗影皇帝发表于 2021-9-27 10:40
卡巴报，剩一个config.json

感谢大佬，卡巴也报那大概率是病毒了。

显示全部楼层 · 发表于 2021-9-27 10:54:24

本帖最后由 aboringman 于 2021-9-27 10:55 编辑

360： 1

D:\360极速浏览器下载\test\7sam\xr 木马程序(Trojan.Generic) 已删除

复制代码

安全大脑

按这个报法和症状看的话，应该是挖矿

显示全部楼层 · 发表于 2021-9-27 10:54:26

卡巴剩余一个在opentip上显示为Malware

显示全部楼层 · 发表于 2021-9-27 10:56:55

aboringman 发表于 2021-9-27 10:54
360： 1

吓人，我还是公网IP

[其他相关] virus-sample7x

本帖子中包含更多资源

评分

本帖子中包含更多资源