挖矿

显示全部楼层 · 发表于 2023-8-9 15:31:34

https://www.virustotal.com/gui/f ... b04360b81e2b4c48473

显示全部楼层 · 发表于 2023-8-9 15:34:11

本帖最后由 aboringman 于 2023-8-9 16:07 编辑

仅能通过下载防护检测到

2023-08-09 15:44:35 [已阻止] 进程创建防护 1 次
详细描述：
进程：C:\ProgramData\Bflangs64\YQMUIV.exe
动作：进程创建
路径：C:\ProgramData\Bflangs64\YQMUIV.exe" /f
风险文件：C:\Users\Killer\Desktop\sample(1)\172998995b63bc4a4efc8f6d1d879e00822f6fe338f5bb04360b81e2b4c48473.exe
拦截补充描述：计划任务会被Windows系统定时启动，木马经常以此来自动运行。增加可疑计划任务可能会导致电脑感染木马。如果不是您主动修改，请阻止。
防护信息: AD|1, 243|50, 50, -1||

复制代码

上面不是阻止启动了吗（阻止添加启动项是有效的），但是留了颗地雷，双击之后不久也被带走了（

显示全部楼层 · 发表于 2023-8-9 15:39:01

KIS Generic

显示全部楼层 · 发表于 2023-8-9 15:39:10

火绒
扫描：特征 1X

显示全部楼层 · 发表于 2023-8-9 15:41:32

蜘蛛

EMSI Miss

显示全部楼层 · 发表于 2023-8-9 16:04:28

显示全部楼层 · 发表于 2023-8-9 16:06:54

本帖最后由 swizzer 于 2023-8-9 16:10 编辑

Gen:Suspicious.Cloud.4.Fo1@aKxcPMpi
Overlay之后依然云杀。Cloud.4报法确实具有一定的抗Hash修改能力

C:\Users\苏敬轩\AppData\Local\Temp\vmware-苏敬轩\VMwareDnD\635fed86\172998995b63bc4a4efc8f6d1d879e00822f6fe338f5bb04360b81e2b4c48473_plus_diskfile.exe 是恶意软件 Gen:Suspicious.Cloud.4.Go2@aKxcPMpi

复制代码

显示全部楼层 · 发表于 2023-8-9 16:18:58

本帖最后由沧桑浪子于 2023-8-9 18:14 编辑

360杀毒报高风险

----------------------------编辑*----------------------

360杀毒实时防护日志

时间防护说明处理结果文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2023-08-09 17:56:54 感染型病毒(Win32/Trojan.Generic.GgEATHoA)MD5:b4ebe61a7e0eff941669d74aedf44448已删除此文件，如果您发现误删，可从隔离区恢复此文件。 f:\360sandbox\shadow\8\sample(1)\挖矿.exe

显示全部楼层 · 发表于 2023-8-11 10:39:27

金山毒霸miss

显示全部楼层 · 发表于 2023-8-11 10:50:25

360已拉黑

[病毒样本] 挖矿

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源