勒索软件家族新成员——Cerber ransomware 2X

230f4

密码infected

".contact", ".dbx",".doc",".docx",".jnt",".jpg", ".mapimail",".msg",".oab",".ods",        ".pdf",        ".pps"        ".ppsm",        ".ppt",        ".pptm",        ".prf",        ".pst",        ".rar",        ".rtf",        ".txt",
".wab",        ".xls",        ".xlsx",        ".xml",        ".zip",        ".1cd",        ".3ds",        ".3g2",        ".3gp",".7z",        ".7zip",       ".accdb",".aoi",        ".asf",        ".asp",        ".aspx",        ".asx",        ".avi",        ".bak",        ".cer",        ".cfg",        ".class",        ".config",        ".css",       ".csv",        ".db",       ".dds",        ".dwg",        ".dxf",        ".flf",        ".flv",        ".html",        ".idx",
".js",       ".key"        ".kwm",        ".laccdb",        ".ldf",        ".lit",        ".m3u",        ".mbx",        ".md",        ".mdf",        ".mid"        ".mlb",
".mov",       ".mp3",        ".mp4",        ".mpg",".obj",".odt",        ".pages",        ".php",        ".psd",".pwm",
".rm",       ".safe",       ".sav",        ".save",        ".sql",        ".srt",        ".swf",        ".thm",        ".vob",        ".wav",        ".wma",        ".wmv",        ".xlsb",        ".3dm",        ".aac",        ".ai",        ".arw",        ".c",        ".cdr"        ".cls",        ".cpi",        ".cpp",        ".cs",        ".db3",        ".docm",        ".dot",        ".dotm",        ".dotx",       ".drw",       ".dxb",        ".eps",        ".fla",        ".flac",".fxg"        ".java",        ".m",        ".m4v",        ".max",        ".mdb",
".pcd",       ".pct",       ".pl",".potm",        ".potx",        ".ppam",        ".ppsm",        ".ppsx",        ".pptm",        ".ps",        ".pspimage",        ".r3d",        ".rw2",        ".sldm",        ".sldx",        ".svg",        ".tga",        ".wps",        ".xla",
".xlam",        ".xlm",        ".xlr",        ".xlsm",        ".xlt",        ".xltm",        ".xltx",        ".xlw",        ".act",        ".adp",        ".al",        ".bkp",        ".blend",        ".cdf",        ".cdx",        ".cgm",        ".cr2",        ".crt",
".dac",       ".dbf",        ".dcr",        ".ddd",        ".design",        ".dtd",        ".fdb",       ".fff",
".fpx",        ".h",        ".iif",        ".indd",        ".jpeg",        ".mos",        ".nd",        ".nsd",        ".nsf",        ".nsg",        ".nsh",        ".odc",        ".odp",        ".oil",        ".pas",        ".pat",        ".pef",        ".pfx",
".ptx",       ".qbb",       ".qbm",        ".sas7bdat", ".say",       ".st4",       ".st6",      ".stc",       ".sxc"       ".sxw",       ".tlg",       ".wad",       ".xlk", ".aiff",".bin",        ".bmp",        ".cmt",        ".dat",        ".dit",".edb"        ".flvv",        ".gif",        ".groups",
".hdd",        ".hpp",        ".log",        ".m2ts",        ".m4p",".mkv",        ".mpeg",        ".ndf",        ".nvram",        ".ogg",        ".ost",        ".pab",       ".pdb",".pif",        ".png",        ".qed",       ".qcow",        ".qcow2"        ".rvt",        ".st7",        ".stm",".vbox",        ".vdi",        ".vhd",
".vhdx",        ".vmdk",        ".vmsd",        ".vmx",        ".vmxf",        ".3fr",      ".3pr"        ".ab4",        ".accde",        ".accdr",".accdt",        ".ach",        ".acr",        ".adb",        ".ads",        ".agdl",        ".ait",        ".apj",        ".asm",        ".awg",        ".back",        ".backup",        ".backupdb",        ".bank",        ".bay",        ".bdb",        ".bgt",        ".bik",        ".bpw",        ".cdr3",        ".cdr4",        ".cdr5",        ".cdr6",        ".cdrw",        ".ce1",        ".ce2",        ".cib",        ".craw",        ".crw",        ".csh",        ".csl",
".db_journal",        ".dc2",        ".dcs",        ".ddoc",        ".ddrw",        ".der",        ".des",        ".dgc",        ".djvu",        ".dng",        ".drf",
".dxg",        ".eml",        ".erbsql",        ".erf",        ".exf",        ".ffd",        ".fh",        ".fhd"        ".gray",        ".grey",        ".gry",        ".hbk",        ".ibank",        ".ibd",        ".ibz",        ".iiq",        ".incpas",        ".jpe",        ".kc2",".kdbx",        ".kdc",        ".kpdx"        ".lua",
".mdc",        ".mef",       ".mfw",        ".mmw",     ".mny",        ".moneywell",        ".mrw",        ".myd",        ".ndd",        ".nef",        ".nk2",        ".nop",        ".nrw",        ".ns2",        ".ns3",        ".ns4",        ".nwb",        ".nx2",        ".nxl",        ".nyf",        ".odb",        ".odf",        ".odg",        ".odm"       ".orf",       ".otg",        ".oth",        ".otp",        ".ots",        ".ott",        ".p12",        ".p7b",        ".p7c",        ".pdd"        ".pem",
".plus_muhd",        ".plc",        ".pot",        ".pptx",        ".psafe3",        ".py",        ".qba",        ".qbr", ".qbw",
".qbx",".qby",        ".raf",        ".rat",        ".raw",        ".rdb",".rwl",       ".rwz",        ".s3db",        ".sd0",        ".sda",        ".sdf",        ".sqlite",       ".sqlite3",       ".sqlitedb",".sr2",       ".srf",
".srw",        ".st5",        ".st8",        ".std",        ".sti",        ".stw",        ".stx"        ".sxd",        ".sxg",        ".sxi",        ".sxm",        ".tex",        ".wallet",        ".wb2",        ".wpd",        ".x11",        ".x3f",        ".xis", ".ycbcra", ".yuv"

saga3721

红伞杀
'TR/Crypt.Xpack.412183 [trojan]'
'TR/Crypt.ZPACK.231616 [trojan]'

MXCERILYF!

Norton

kbsj123321

AVG kill

pal家族

04.03.2016 13.00.16;Detected object (file) deleted.;C:\360安全浏览器下载\Cerber ransomware\a5ff5f861bbb1ac7c6fd44f303f735fac01273ce2ae43a8acb683076192fcfcc.exe;C:\360安全浏览器下载\Cerber ransomware\a5ff5f861bbb1ac7c6fd44f303f735fac01273ce2ae43a8acb683076192fcfcc.exe;Trojan.Win32.SelfDel.buav;Trojan program;03/04/2016 13:00:16
04.03.2016 13.00.17;Detected object (file) deleted.;C:\360安全浏览器下载\Cerber ransomware\2d08ffeba708fb833404d2c320ea4f29365c791d504181e08e3e9b529f5cf096.exe;C:\360安全浏览器下载\Cerber ransomware\2d08ffeba708fb833404d2c320ea4f29365c791d504181e08e3e9b529f5cf096.exe;Trojan.Win32.SelfDel.bubp;Trojan program;03/04/2016 13:00:17

xyz0703

[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 13125 (20160304)
日期: 2016/3/4 星期五  时间: 13:01:31
已扫描的磁盘、文件夹和文件: C:\Users\Yizhou\Desktop\2d08ffeba708fb833404d2c320ea4f29365c791d504181e08e3e9b529f5cf096.exe;C:\Users\Yizhou\Desktop\a5ff5f861bbb1ac7c6fd44f303f735fac01273ce2ae43a8acb683076192fcfcc.exe
C:\Users\Yizhou\Desktop\2d08ffeba708fb833404d2c320ea4f29365c791d504181e08e3e9b529f5cf096.exe - Win32/Filecoder.Cerber.A 特洛伊木马 - 通过删除清除 [1]
C:\Users\Yizhou\Desktop\a5ff5f861bbb1ac7c6fd44f303f735fac01273ce2ae43a8acb683076192fcfcc.exe - Win32/Filecoder.Cerber.A 特洛伊木马 - 通过删除清除 [1]
已扫描的对象数: 2
发现的威胁数: 2
已清除对象数: 2
完成时间: 13:01:32  总扫描时间: 1 秒 (00:00:01)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。
[/mw_shl_code]

MXCERILYF!

BD

心醉咖啡

360杀杀杀

猥琐大叔

轩夏

微软 过