缉毒卫队测试包 第四期 20170120

神龟Turmi

下载链接：https://eyun.baidu.com/s/3jHRdrfC  解压密码：infected
备用链接：http://fqdn-seas1.shoneyweb.com/1q2w3e4r5t6y7u8i9o0p/2017.1.20.7z
样本数量：10

本期收集者：神龟Turmi、Windows7爱好者（你们可以叫他Cerber爱好者了，4天给了我6个样本全是Cerber ）


NS6个 剩余3 4 8 9

fireherman

---

占个位，将近零时，上传附件危险。

---

ESET-NOD32 ess 8 [v14802]

解压 kill 9x

[mw_shl_code=css,true]2017/1/21 0:02:26        文件系统实时防护        文件        Z:\TEMP\2017.1.20\sl170120-08-Downloader.Nemucod.js#infected        JS/TrojanDownloader.Nemucod.CAE 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        50E503692DEAFE25B798CF5156A316141A1180FB        2017/1/20 23:34:52
2017/1/21 0:02:26        文件系统实时防护        文件        Z:\TEMP\2017.1.20\sl170120-10-Ransom.Cerber.NSIS.exe#infected        Win32/Filecoder.Cerber.F 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        BE3D3805612BE6FD9E3C8EC3220335872747C4FB        2017/1/20 23:41:02
2017/1/21 0:02:25        文件系统实时防护        文件        Z:\TEMP\2017.1.20\sl170120-09-Jokeware.Keylogger.exe#infected        Win32/Spy.KeyLogger.OZV 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        1629B5E817670B69F623C31A2A32CE3B6D29FC21        2017/1/20 23:36:49
2017/1/21 0:02:25        文件系统实时防护        文件        Z:\TEMP\2017.1.20\sl170120-07-Trojan.Zeus.exe#infected        Generik.DWWPWCW 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        EC2DDE8AFB390A44DDB054B33FD12CB245D7B722        2017/1/20 23:32:16
2017/1/21 0:02:24        文件系统实时防护        文件        Z:\TEMP\2017.1.20\sl170120-06-Backdoor.Vawtrak.exe#infected        Win32/PSW.Papras.EJ 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        5228ADAAC80C2EA7DF7169D3E4F4A3D75C87FCF7        2017/1/20 23:30:02
2017/1/21 0:02:24        文件系统实时防护        文件        Z:\TEMP\2017.1.20\sl170120-05-Backdoor.Androm.exe#infected        Win32/Kryptik.FMAT 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        83448E5219B101682E6B5593C0F5AEB1445C5DCB        2017/1/20 23:28:25
2017/1/21 0:02:23        文件系统实时防护        文件        Z:\TEMP\2017.1.20\sl170120-04-Backdoor.Generic.exe#infected        MSIL/Injector.RCX 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        B13F19767487ADCEF21E42B8780372FCF9871041        2017/1/20 23:24:41
2017/1/21 0:02:23        文件系统实时防护        文件        Z:\TEMP\2017.1.20\sl170120-02-Ransom.Cerber.exe#infected        Win32/GenKryptik.RWL 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        7CFE53F218C9FBE7C20A7C7AB8854CE04F678C30        2017/1/20 23:17:57
2017/1/21 0:02:22        文件系统实时防护        文件        Z:\TEMP\2017.1.20\sl170120-01-Ransom.Cerber.exe#infected        NSIS/Injector.RU 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        187AC341ADA8DA9016CA621098003F980B1C34B9        2017/1/20 23:17:41[/mw_shl_code]

---

只剩下 03.js [已上报]

---

彩虹丶//

老司机占个位，早上测

Virus4

WD kill 6个

神龟Turmi

彩虹丶// 发表于 2017-1-20 23:57
鍏堝崰浣嶏紝鏃╀笂鍐嶆祴

你写的是cerber文么？

Dolby123

卡巴8个，剩下1,2 双击 ，全部回滚
Total 10X clear

windows7爱好者

我出来冒个泡
是时候改id了

彩虹丶//

Dolby123 发表于 2017-1-21 00:05
卡巴8个，剩下1,2 双击 ，全部回滚
Total 10X clear

老司机厉害了。。

Dolby123

彩虹丶// 发表于 2017-1-21 00:06
老司机厉害了。。

不好意速，发帖的时候没看见你已经占位。。。。。
下次让你玩

Yuri1st