提示可能有挖矿，真的假的？

显示全部楼层 · 发表于 2023-4-3 12:19:43

发样本大家帮你测

显示全部楼层 · 发表于 2023-4-3 12:47:56

anthonyqian 发表于 2023-4-3 12:12
报法里面有Bit Coin Mine之类的都会显示这句话

可以把样本发到样本区看看

认真的？那是pagefile.sys页面文件，少说几G甚至十几G。真上传了有几个人会去下载测试。。。

显示全部楼层 · 发表于 2023-4-3 12:49:41

把日志发出来

显示全部楼层 · 发表于 2023-4-3 15:45:37

anthonyqian 2023-4-3 12:12
Bit Coin Mine 仰

8G

显示全部楼层 · 发表于 2023-4-3 15:50:06

Jirehlov1234 2023-4-3 12:49

事件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:HEUR:Downloader.BAT.Miner.gen
精确度: 启发式分析
威胁级别: 低
对象类型: 文件
对象名称: pagefile.sys
对象路径: C:\
对象的 MD5: 44BB84FEA09307AEB798904FBB5503BE
原因: 专家分析
数据库发布日期: 2023/3/31 13:18:00

显示全部楼层 · 发表于 2023-4-3 15:51:43

tao8023yy 2023-4-3 12:19

8G

显示全部楼层 · 发表于 2023-4-3 15:54:00

这个文件不就是系统的虚拟内存文件吗

显示全部楼层 · 发表于 2023-4-3 15:56:07

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-4-3 15:56:39

fqwzsdf 发表于 2023-4-3 15:54
这个文件不就是系统的虚拟内存文件吗

是啊，卡巴告诉我可能被挖矿了，你说我慌不慌？

显示全部楼层 · 发表于 2023-4-3 16:50:40

dfr1986 发表于 2023-4-3 15:56
是啊，卡巴告诉我可能被挖矿了，你说我慌不慌？

也不排除挖矿软件加载到虚拟内存里面运行吧？

dfr1986 头像被屏蔽	楼主\| 发表于 2023-4-3 15:56:07 来自手机 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
dfr1986 头像被屏蔽
	回复举报

[交流探讨] 提示可能有挖矿，真的假的？