一个伪装成wd的挖矿病毒？

显示全部楼层 · 发表于 2022-10-18 22:34:49

样本（infected）：https://free.lanzoub.com/iJWBK0e4namj

打开任务管理器，conhost.exe就不占用，关掉任务管理器占用立即飙升。

显示全部楼层 · 发表于 2022-10-18 23:21:55

毒霸扫描miss

显示全部楼层 · 发表于 2022-10-18 23:37:44

卡巴斯基扫描Miss

显示全部楼层 · 发表于 2022-10-19 00:08:26

显示全部楼层 · 发表于 2022-10-19 12:49:05

WD不报毒

显示全部楼层 · 发表于 2022-10-19 13:09:15

ESET EIS全部miss

显示全部楼层 · 发表于 2022-10-19 19:23:40

样本损坏。。。

显示全部楼层 · 发表于 2022-10-19 19:31:53

对对对对发表于 2022-10-19 19:23
样本损坏。。。

没有损坏

显示全部楼层 · 发表于 2022-10-19 19:35:17

hipoxiaxxx 发表于 2022-10-19 19:31
没有损坏

附件，所有exe，包括主程序都这个样

显示全部楼层 · 发表于 2022-10-19 19:36:33

本帖最后由 hipoxiaxxx 于 2022-10-19 19:38 编辑

对对对对发表于 2022-10-19 19:35
附件，所有exe，包括主程序都这个样

那些都是正常文件，病毒是 MicrosoftMalwareProtection\config\systemreset.exe

[病毒样本] 一个伪装成wd的挖矿病毒？