测主防用：alien 1x coinminer 1x

ulyanov2233

【936ca668ff10bb16e084e7934b949ee143758fbda47d32a13ef3a080bfda3b4c】
链接：https://qfile.qq.com/q/37ZQsAakPe 密码:infected
vt：https://www.virustotal.com/gui/f ... a6f492d205a69428e31
https://www.virustotal.com/gui/f ... 0bfda3b4c/detection

munsimli

卡巴解壓殺alien，另一個雙擊跳出個彈窗並自動關閉後無任何反應

莒县小哥

ulyanov2233

munsimli 发表于 2025-7-12 15:47
卡巴解壓殺alien，另一個雙擊無反應

这两个都有反虚拟机措施，挖矿脚本检测到虚拟机会自退

munsimli

ulyanov2233 发表于 2025-7-12 15:48
这两个都有反虚拟机措施，挖矿脚本检测到虚拟机会自退

那你那邊實機有什麼反應嗎?

ulyanov2233

munsimli 发表于 2025-7-12 16:02
那你那邊實機有什麼反應嗎?

我这边虚拟机卡巴就拦截了，跟是否成功下载载荷有关

事件: 进程已终止
应用程序: Windows Command Processor
用户: DESKTOP-K5OCIG7\yyx
用户类型: 发起者
组件: 系统监控
结果描述: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\yyx\Desktop\936ca668ff10bb16e084e7934b949ee143758fbda47d32a13ef3a080bfda3b4c
对象名称: coinminer.bat
MD5: 9FC0AFE9225C9DE5816971FC2D671D85

munsimli

ulyanov2233 发表于 2025-7-12 16:07
我这边虚拟机卡巴就拦截了，跟是否成功下载载荷有关

你的虛擬機裡卡巴會攔截? 是用哪個虛擬機呢?

ulyanov2233

munsimli 发表于 2025-7-12 16:12
你的虛擬機裡卡巴會攔截? 是用哪個虛擬機呢?

论坛里虚拟机区的VMware

lsop1349987

emsi另一个下载失败自退

1. 2025/7/12 16:27:59
   
2. 行为监控检测 可疑行为 "HiddenInstallation" 来自于 C:\Users\user000\Desktop\coinminer.bat (SHA1: 7E3AE5AF7DB0147BE7A0389C15F5339688DFFC1F)
   
3. 2025/7/12 16:28:05
   
4. 恶意软件 "Bad reputation" 来自于 "C:\Users\user000\Desktop\coinminer.bat" 已隔离。

复制代码

scottxzt

F:\936ca668ff10bb16e084e7934b949ee143758fbda47d32a13ef3a080bfda3b4c\936ca668ff10bb16e084e7934b949ee143758fbda47d32a13ef3a080bfda3b4c\coinminer.bat - BAT/Agent.QIJ 特洛伊木马 - 已通过删除清除 [1]