腾讯云服务器中的挖矿木马

显示全部楼层 · 发表于 2022-3-21 10:51:35

周六收到腾讯云后台报的木马文件，原来是新安装的docker镜像弱口令被入侵，指向地址37.187.95.110:80

火绒报挖矿木马，卡巴报可疑

https://pan.nemo.cool/s/7Vt8

下载密码 kf
无压缩密码

显示全部楼层 · 发表于 2022-3-21 10:56:13

bd Gen:Variant.Application.Linux.Miner.3
估计该杀的都杀了

显示全部楼层 · 发表于 2022-3-21 10:59:24

Microsoft Defender 1x
Trojan:Linux/CoinMiner.N!MTB

显示全部楼层 · 发表于 2022-3-21 10:59:33

Avast

ELF:BitCoinMiner-HF

显示全部楼层 · 发表于 2022-3-21 11:08:11

瑞星安全云终端
HackTool.XMRMiner!1.C0AC

显示全部楼层 · 发表于 2022-3-21 11:11:15

这又是谁的网盘，好像还挺快的

显示全部楼层 · 发表于 2022-3-21 11:11:26

抖个激灵，卡巴安卓UDS杀

显示全部楼层 · 发表于 2022-3-21 11:13:59

Jirehlov1234 发表于 2022-3-21 11:11
抖个激灵，卡巴安卓UDS杀

还能拿手机扫？Windows样本不会也行吧？

显示全部楼层 · 发表于 2022-3-21 11:18:54

wwwab 发表于 2022-3-21 11:13
还能拿手机扫？Windows样本不会也行吧？

都连着ksn，云杀肯定没问题。kis报： not-a-virus:HEUR:RiskTool.Linux.BitCoinMiner.b

显示全部楼层 · 发表于 2022-3-21 11:22:14

wwwab 发表于 2022-3-21 11:13
还能拿手机扫？Windows样本不会也行吧？

office文档和脚本之类都是可以杀的，win pe一般不行

[病毒样本] 腾讯云服务器中的挖矿木马