Cerber 勒索 16.12.04

显示全部楼层 · 发表于 2016-12-4 14:50:31

本帖最后由 Dolby123 于 2016-12-4 20:45 编辑

VT

SHA256: 80655edc715a630b96021e65bd6aaedd567aace81b74ba0ca37ddaebd50c0dfc
File name: abc.exe
Detection ratio: 6 / 56
Analysis date: 2016-12-04 06:45:25 UTC ( 0 minutes ago )

[mw_shl_code=css,true]AegisLab Heur.Advml.Gen!c 20161204
CrowdStrike Falcon (ML) malicious_confidence_100% (W) 20161024
Invincea virus.win32.sality.at 20161202
Kaspersky UDS:DangerousObject.Multi.Generic 20161204
Malwarebytes Ransom.Cerber 20161204
Symantec Heur.AdvML.B 20161204[/mw_shl_code]

趋势 kill

显示全部楼层 · 发表于 2016-12-4 15:01:51

显示全部楼层 · 发表于 2016-12-4 15:10:02

大佬，解压密码是什么？

显示全部楼层 · 发表于 2016-12-4 15:11:42

wuwu123400 发表于 2016-12-4 15:10
大佬，解压密码是什么？

infected

显示全部楼层 · 发表于 2016-12-4 15:16:07

Dolby123 发表于 2016-12-4 15:11
infected

谢谢啦，解压后，卡巴kill
abc.exe 文件: D:\Sandbox\kuxuan\DefaultBox\drive\D\download\abc\abc.exe
对象名称: UDS:DangerousObject.Multi.Generic 对象类型: 未知威胁时间: 2016/12/4 15:12

显示全部楼层 · 发表于 2016-12-4 15:18:29

ESET：

扫描：miss；

双击：这次不敢在实机双击了，果不其然，ESS 10的勒索软件防护没有起作用，于是疯狂的读写再次来临。。。。。。

显示全部楼层 · 发表于 2016-12-4 15:34:38

BDTS2017 扫描miss，双击，ATC杀，已上报

显示全部楼层 · 发表于 2016-12-4 15:46:31

WD无视

显示全部楼层 · 发表于 2016-12-4 15:48:18

本帖最后由 Monismith 于 2016-12-4 20:24 编辑

虚拟机，GD防勒索（AntiRansomware）双击拦截，部分文件已被加密

显示全部楼层 · 发表于 2016-12-4 16:17:13

Avast - FileRepMalware

[病毒样本] Cerber 勒索 16.12.04

本帖子中包含更多资源

本帖子中包含更多资源