NVIDIA RTX 30显卡挖矿被100%破解?上当了:其实是病毒

显示全部楼层 · 发表于 2022-2-26 02:05:48

最近比较火的挖矿，又有病毒来蹭热度

相关资讯：https://www.cnbeta.com/articles/tech/1240357.htm

它的主执行文件LHRUnlocker Install.MSI不但起不到破解算力的作用，还会感染Windows命令行服务程序powershell.exe并绕过其执行策略，添加目录屏蔽Windows Defender安全服务，以挂起模式添加进程(疑似注入代码)，获取硬盘序列号等敏感信息，等等，并导致CPU占用率过高。

病毒作者主页：https://github.com/BySergeyDev/NvidiaRTX-LHRv2Unlocker

样本原始地址（已失效)：https://github.com/BySergeyDev/N ... 152/LHRUnlocker.zip

样本地址：https://wss1.cn/f/7p3wf5wulsw

显示全部楼层 · 发表于 2022-2-26 06:54:54

McAfee
Miss

ESET
Win32/TrojanDownloader.Agent.GDK

显示全部楼层 · 发表于 2022-2-26 07:32:18

衍生物：

显示全部楼层 · 发表于 2022-2-26 08:38:37

显示全部楼层 · 发表于 2022-2-26 08:53:56

显示全部楼层 · 发表于 2022-2-26 08:57:27

anthonyqian 发表于 2022-2-26 07:32
衍生物：

解压诺顿送走

显示全部楼层 · 发表于 2022-2-26 09:14:28

卡巴kill，下次麻烦样本加密，以防误点

显示全部楼层 · 发表于 2022-2-26 09:28:58

Avast
Other:Malware-gen[Trj]

显示全部楼层 · 发表于 2022-2-26 09:31:40

Intego Antivirus

显示全部楼层 · 发表于 2022-2-26 09:33:13

过费尔和360扫描

[病毒样本] NVIDIA RTX 30显卡挖矿被100%破解?上当了:其实是病毒