#Miner

显示全部楼层 · 发表于 2022-2-18 19:28:44

本帖最后由 swizzer 于 2022-2-18 20:01 编辑

https://funami.lanzouw.com/iUw8r00a2lnc

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/2/18 19:29:04;文件系统实时防护;文件;E:\Downloads\#Samples\file\config.json;Win64/CoinMiner.RO 潜在的不受欢迎应用程序;已通过删除清除;LAPTOP-HBO356CH\ASUS;在通过应用程序创建的新文件上发生了事件: D:\Program Files\WinRAR\WinRAR.exe (CCA74F3EB74CDCC02DA1E6AF3BBE014E47C222B6).;CECF0D8F14FF82D55C79143FC359B1D4E645E524;2022/2/18 19:29:03
2022/2/18 19:29:04;文件系统实时防护;文件;E:\Downloads\#Samples\file\wuaucltservice.exe;Win64/CoinMiner.QG 潜在的不受欢迎应用程序的变量;已通过删除清除;LAPTOP-HBO356CH\ASUS;在通过应用程序创建的新文件上发生了事件: D:\Program Files\WinRAR\WinRAR.exe (CCA74F3EB74CDCC02DA1E6AF3BBE014E47C222B6).;B0C95C1236ED9CF7710BEA184C99CAF74996A2F0;2022/2/18 19:29:03

复制代码

智量双击miss

@智量官方

显示全部楼层 · 发表于 2022-2-18 19:39:49

火绒2x

显示全部楼层 · 发表于 2022-2-18 19:42:12

本帖最后由 761773275 于 2022-2-18 19:44 编辑

SOPHOS 2X
护士居然有精准报毒名，属实第一次见

显示全部楼层 · 发表于 2022-2-18 19:47:44

MS Defender：Kill all exe

显示全部楼层 · 发表于 2022-2-18 19:50:21

Norton
文件名: watcher.exe 威胁名称: Heur.AdvML.C
文件名: wuaucltservice.exe 威胁名称: Trojan.Gen.MBT

显示全部楼层 · 发表于 2022-2-18 19:59:59

Emsisoft BD引擎kill 2x

显示全部楼层 · 发表于 2022-2-18 22:37:02

Avast 3x，上报
Win64:MiscX-gen[PUP] Win32:Malware-gen BV:Miner-HA[PUP]

显示全部楼层 · 发表于 2022-2-18 22:38:03

BEST，
wuaucltservice.exe 是恶意软件 Gen:Variant.Application.Miner.24，
watcher.exe 是恶意软件 Trojan.GenericKD.38969250

显示全部楼层 · 发表于 2022-2-22 18:42:13

你好，运行只有watcher.exe能执行，但是这并不是一个挖矿程序，运行之后它会等待并执行别的文件或PowerShell 命令。
如果没有合适的条件，它是一直等待而已

显示全部楼层 · 发表于 2022-2-22 18:48:37

bd 2x

[病毒样本] #Miner