挖矿免杀 1X

显示全部楼层 · 发表于 2022-5-3 14:55:39

wwwab 发表于 2022-5-3 12:39
不可能啊

一身冷汗直流

显示全部楼层 · 发表于 2022-5-3 14:56:38

Picca 发表于 2022-5-3 12:51
我发现这个挖矿是间歇性的发作，现在又沉默

难怪了，隐藏得挺深啊。这东西得防范一下，扩散开来可不好了，等大佬发帖写处置建议吧

显示全部楼层 · 发表于 2022-5-3 14:57:21

Hello,

Thank you for your patience regarding this matter.

We have received an update from our Antimalware Team in which we are informed that the file is malicious and detection will be added in the next couple of updates.

If you require further assistance, do not hesitate to contact us.

Have a great day ahead!

Best regards,
Cantemir-Corneliu Zegrea
Business Technical Support Specialist

显示全部楼层 · 发表于 2022-5-3 15:09:52

已上报给Norton, 提交ID为3bca84f1-f23a-4203-9ee5-7db843c7c881

显示全部楼层 · 发表于 2022-5-3 15:10:51

lvzhiwei 发表于 2022-5-3 12:39
2345和联想管家扫描均miss

2345你都敢用？牛逼。

显示全部楼层 · 发表于 2022-5-3 15:39:19

WD没反应

显示全部楼层 · 发表于 2022-5-3 16:01:58

猎鹰 miss

显示全部楼层 · 发表于 2022-5-3 16:05:36

Hello,

The analysis you requested is now complete:

Submission ID: #583286

File	火绒没拦的挖矿病毒.exe
SHA256	d458684537bcec9af46be1f3995c40d9566edc16af3f8fe46a7cc53dbb084ab1
Type	PE64
Size	6.440.074 bytes
Category	Malware
Detection name	TR/Agent.acwa
VDF version	8.19.14.72

显示全部楼层 · 发表于 2022-5-3 16:05:39

wwwab 发表于 2022-5-3 13:07
卡巴斯基：

恐怖的是，一分钟看完样本？？？

大概率是机器分析了下认为是恶意就入库了。

显示全部楼层 · 发表于 2022-5-3 16:08:29

Picca 发表于 2022-5-3 12:43
给个网络监控的程序，我这免费版的卡巴没有流量监控

恶意软件分析一般用Wireshark之类的比较多

[病毒样本] 挖矿免杀 1X

评分

[病毒样本] 挖矿 免杀 1X

评分

[病毒样本] 挖矿免杀 1X