Linux挖矿 全套样本

wwwab

https://t.wss.ink/f/agjbvkfbhc3

莒县小哥

秋日之殇

卡巴7个

oooooooooohk

火绒6个

kuroandsan

EMSI 5个

521HDL

CatchPulse  2个

秋天的华为

ees   9X

nicole

ESET：

扫描日志
检测引擎的版本: 26720P (20230208)
日期: 2023/2/9  时间: 10:40:52
已扫描的磁盘、文件夹和文件: C:\\kuangma.zip

1. C:\\kuangma.zip > ZIP > kuangma/games/.cache/a - Linux/CoinMiner.ZZ 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
   
2. C:\kuangma.zip > ZIP > kuangma/games/.cache/bash - Linux/CoinMiner.SE 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
   
3. C:\\kuangma.zip > ZIP > kuangma/games/.cache/bash3 - Linux/CoinMiner.HK 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
   
4. C:\\kuangma.zip > ZIP > kuangma/games/.cache/c - Linux/CoinMiner.ZZ 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
   
5. C:\\kuangma.zip > ZIP > kuangma/games/.cache/cron.d - Linux/CoinMiner.ZZ 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
   
6. C:\\kuangma.zip > ZIP > kuangma/games/.cache/h32 - Linux/HackTool.ProcHide.A 应用程序 - 已将选择操作推迟到扫描完成后进行
   
7. C:\\kuangma.zip > ZIP > kuangma/games/.cache/h64 - Linux/HackTool.XHide.C 潜在的不安全应用程序 - 已将选择操作推迟到扫描完成后进行
   
8. C:\\kuangma.zip > ZIP > kuangma/games/.cache/run - Linux/CoinMiner.AAA 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
   
9. C:\\kuangma.zip > ZIP > kuangma/games/.cache/s - Linux/CoinMiner.AV 潜在的不受欢迎应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
   
10. C:\\kuangma.zip > ZIP > kuangma/games/.cache/s32 - Linux/CoinMiner.BK 潜在的不受欢迎应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
    
11. C:\\kuangma.zip > ZIP > kuangma/games/.cache/upd - Linux/CoinMiner.ZZ 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
    
12. C:\\kuangma.zip > ZIP > kuangma/games/.cache/z - Linux/CoinMiner.ZZ 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
    
13. C:\\kuangma.zip > ZIP > kuangma/games/.cache/h64 - Linux/HackTool.XHide.C 潜在的不安全应用程序 -  时出错
    
14. C:\\kuangma.zip > ZIP > kuangma/games/.cache/s - Linux/CoinMiner.AV 潜在的不受欢迎应用程序 的变量 - 正在清除 时出错
    
15. C:\\kuangma.zip > ZIP > kuangma/games/.cache/s32 - Linux/CoinMiner.BK 潜在的不受欢迎应用程序 的变量 - 正在清除 时出错
    
16. 已扫描的对象数: 95
    
17. 检测数: 12
    
18. 已清除的对象数: 0
    
19. 完成时间: 10:41:05  总扫描时间: 13 秒 (00:00:13)
    
20. 
    
21. 备注:
    
22. [1] 由于对象中仅包含病毒主体，因此已被删除。
    
23. 
    

复制代码

hd90437

毒霸拦截 病毒名:  Win32.Scriptc.Undef.a.(kcloud)



扫描 10x

1. [2023-02-09 11:20:15]
   
2. 威胁：C:\Users\Kav\Desktop\infected\kuangma\games\.cache\a
   
3. 类型：Win32.Scriptc.Undef.a.(kcloud)
   
4. 处理方式：删除
   
5. 
   
6. [2023-02-09 11:20:15]
   
7. 威胁：C:\Users\Kav\Desktop\infected\kuangma\games\.cache\bash
   
8. 类型：Win32.Scriptc.Undef.a.(kcloud)
   
9. 处理方式：删除
   
10. 
    
11. [2023-02-09 11:20:15]
    
12. 威胁：C:\Users\Kav\Desktop\infected\kuangma\games\.cache\bash3
    
13. 类型：Win32.Scriptc.Undef.a.(kcloud)
    
14. 处理方式：删除
    
15. 
    
16. [2023-02-09 11:20:15]
    
17. 威胁：C:\Users\Kav\Desktop\infected\kuangma\games\.cache\c
    
18. 类型：Win32.Scriptc.Undef.a.(kcloud)
    
19. 处理方式：删除
    
20. 
    
21. [2023-02-09 11:20:15]
    
22. 威胁：C:\Users\Kav\Desktop\infected\kuangma\games\.cache\cron.d
    
23. 类型：Win32.Scriptc.Undef.a.(kcloud)
    
24. 处理方式：删除
    
25. 
    
26. [2023-02-09 11:20:15]
    
27. 威胁：C:\Users\Kav\Desktop\infected\kuangma\games\.cache\h32
    
28. 类型：Linux.Troj.Generic.zp.(kcloud)
    
29. 处理方式：删除
    
30. 
    
31. [2023-02-09 11:20:15]
    
32. 威胁：C:\Users\Kav\Desktop\infected\kuangma\games\.cache\h64
    
33. 类型：Linux.Troj.Generic.zp.(kcloud)
    
34. 处理方式：删除
    
35. 
    
36. [2023-02-09 11:20:15]
    
37. 威胁：C:\Users\Kav\Desktop\infected\kuangma\games\.cache\run
    
38. 类型：Win32.Scriptc.Undef.a.(kcloud)
    
39. 处理方式：删除
    
40. 
    
41. [2023-02-09 11:20:15]
    
42. 威胁：C:\Users\Kav\Desktop\infected\kuangma\games\.cache\upd
    
43. 类型：Win32.Scriptc.Undef.a.(kcloud)
    
44. 处理方式：删除
    
45. 
    
46. [2023-02-09 11:20:15]
    
47. 威胁：C:\Users\Kav\Desktop\infected\kuangma\games\.cache\z
    
48. 类型：Win32.Scriptc.Undef.a.(kcloud)
    
49. 处理方式：删除
    
50. 
    

复制代码

chjs

ENS和AVG全删了，就剩下一个.cache的隐藏文件。Linux下.开头的文件或文件夹是隐藏文件