释放挖矿病毒样本1x

落华无痕

样本（infected）：https://free.lanzoue.com/iyiUX3mffgkh

ulyanov2233

卡巴

件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: ekrn.exe
应用程序路径: C:\Program Files\ESET\ESET Security
组件: 文件反病毒
结果描述: 检测到
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:HEUR:RiskTool.Script.BitMiner.gen
精确度: 启发式分析
威胁级别: 低
对象类型: 文件
对象名称: scgpv.bat
对象路径: C:\Users\Y8219\Downloads\Documents\Documents
对象的 MD5: 7396530CBC6FA3B12FCF3918CE5712AC
原因: 专家分析
数据库发布日期: 今天，2026/4/4 16:06:00

jxfaiu

xjwtzq

奇安信miss

Luna_ovo

clam av miss all

1. clamscan ./*
   
2. Loading:     9s, ETA:   0s [========================>]    3.63M/3.63M sigs      
   
3. Compiling:   4s, ETA:   0s [========================>]       41/41 tasks
   
4. 
   
5. /home/-/Downloads/Documents/AppDataService: Empty file
   
6. /home/-/Downloads/Documents/RtkAudUServices86.exe: OK
   
7. /home/-/Downloads/Documents/scgpv.bat: OK
   
8. /home/-/Downloads/Documents/WinRing0x64.sys: OK
   
9. 
   
10. ----------- SCAN SUMMARY -----------
    
11. Known viruses: 3627820
    
12. Engine version: 1.4.3
    
13. Scanned directories: 0
    
14. Scanned files: 3
    
15. Infected files: 0
    
16. Data scanned: 10.58 MB
    
17. Data read: 9.94 MB (ratio 1.06:1)
    
18. Time: 19.029 sec (0 m 19 s)
    
19. Start Date: 2026:04:04 18:55:55
    
20. End Date:   2026:04:04 18:56:14

复制代码

scottxzt

F:\Documents\Documents\WinRing0x64.sys

Win64/VulnDriver.WinRing0.C 潜在的不安全应用程序

ababababab

360扫描 Kill bat文件

846472713

华为

世界帅哥2008

DR WEB

2026/4/4 21:05组件：
扫描仪代码：
700事件：
侦测到威胁详细信息：
对象： WinRing0x64.sys
威胁： Tool.VulnDriver.23
操作： 已隔离