Ransom.Cerber&MerryXmas (17.01.24)

显示全部楼层 · 发表于 2017-1-24 20:25:44

这个蛋疼的网盘，我下不来

显示全部楼层 · 发表于 2017-1-24 21:29:02

Avira 一個入庫一個云殺

The pattern of 'TR/Crypt.Xpack.wagtl [trojan]'
detected in file 'C:\Users\Ivan\Downloads\2.exe'.

[mw_shl_code=css,true]
Type: File
Source: C:\Users\Ivan\Downloads\1.exe
Status: Infected
Quarantine object: 31f582a0.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.152
Virus definition file: 8.12.149.222
Detection: HEUR/APC (Cloud)
Date/Time: 24/1/2017, 21:27[/mw_shl_code]

显示全部楼层 · 发表于 2017-1-25 10:49:48

kill 1

显示全部楼层 · 发表于 2017-1-25 15:11:01

感谢您的帮助，在您提交的附件中已经发现新的恶意软件，
1.exe - Trojan-Ransom.Win32.MerryXmas.c
2.exe - Trojan-Ransom.Win32.Zerber.bglj
请稍后更新最新数据库试一下

显示全部楼层 · 发表于 2017-2-15 17:26:14

MSE 断网
1.exe
Infected: Ransom:Win32/Exmas.A.A
2.exe
Infected: Ransom:Win32/Cerber!rfn

显示全部楼层 · 发表于 2017-2-15 19:48:12

本帖最后由天耀群星于 2017-2-15 19:50 编辑

2017/2/15 19:47:37 修改注册表值允许
进程: c:\users\zheng\desktop\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Adobe
值: C:\Users\zheng\Desktop\1.exe
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [注册表]HKEY_CURRENT_USER*

2017/2/15 19:47:41 修改注册表值阻止并结束进程
进程: c:\users\zheng\desktop\1.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\LegalNoticeCaption
值: WARNING
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！10 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

2017/2/15 19:46:59 修改文件允许
进程: c:\users\zheng\desktop\2.exe
目标: C:\Users\zheng\AppData\Local\Temp\nsd12C8.tmp
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件组]全局放行

2017/2/15 19:47:06 创建文件允许
进程: c:\users\zheng\desktop\2.exe
目标: C:\Users\zheng\AppData\Local\Temp\rounds.1340558462.css
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/2/15 19:47:06 创建文件允许
进程: c:\users\zheng\desktop\2.exe
目标: C:\Users\zheng\AppData\Local\Temp\style-ie8.css
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/2/15 19:47:07 创建文件阻止
进程: c:\users\zheng\desktop\2.exe
目标: C:\Users\zheng\AppData\Local\Temp\chrome230655610.html
规则: [应用程序组]垃圾屏蔽 35 -> [文件组]文件-网页文件 -> [文件]*; *.html

[病毒样本] Ransom.Cerber&MerryXmas (17.01.24)

本帖子中包含更多资源