Cerber ransomware 17.1.20

显示全部楼层 · 发表于 2017-1-20 10:17:58

本帖最后由 Dolby123 于 2017-1-20 10:22 编辑

https://files.fm/down.php?i=8m3deqz4&n=rade76f1.tmp.7z

密码 : infected

显示全部楼层 · 发表于 2017-1-20 10:20:49

显示全部楼层 · 发表于 2017-1-20 10:23:00

猪头无双发表于 2017-1-20 10:20

密码 : infected

显示全部楼层 · 发表于 2017-1-20 10:28:31

Huorong
操作者：E:\Program Files\360\360zip\360zip.exe
病毒路径：C:\Users\wuliao\Desktop\rade76f1.tmp\rade76f1.tmp.exe
病毒名称：Ransom/Cerber.f
病毒ID：1BE9EDD09119BDF5
用户操作：已清除

显示全部楼层 · 发表于 2017-1-20 10:29:53

MSE miss

显示全部楼层 · 发表于 2017-1-20 10:32:27

本帖最后由 linzh 于 2017-1-20 10:37 编辑

ESETmiss，信誉不良但没有拉黑

双击，病毒自己删除了。。。

没有反应

显示全部楼层 · 发表于 2017-1-20 10:42:23

拦截了4个··· ···

显示全部楼层 · 发表于 2017-1-20 11:11:18

卡巴双击启发kill
过Dr.Web，是不是测试太多病毒而抽风了

显示全部楼层 · 发表于 2017-1-20 11:19:10

显示全部楼层 · 发表于 2017-1-20 11:26:15

文件名: rade76f1.tmp.exe
威胁名称: SONAR.AM.C!g17
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 7
____________________________

在电脑上的创建时间
2017-1-20 ( 11:23:10 )

上次使用时间
2017-1-20 ( 11:23:10 )

启动项目
否

已启动
是
____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

来源: 外部介质

源文件:
rade76f1.tmp.exe
____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ rade76f1.tmp.exe 已删除
文件: c:\users\administrator\appdata\local\temp\ print_bw.gif 已删除
文件: c:\users\administrator\appdata\local\temp\ system-message.js 已删除
文件: c:\users\administrator\appdata\local\temp\ ie7.css 已删除
文件: c:\users\administrator\appdata\local\temp\ layout-home.css 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\rade76f1.tmp.exe, PID:1208) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ rade76f1.tmp.exe, PID:1208 (执行者 f:\norton样本\sonar漏检\临时收集\rade76f1.tmp.exe, PID:1208) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

[病毒样本] Cerber ransomware 17.1.20

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源