Cerber #2(17.02.08)

显示全部楼层 · 发表于 2017-2-8 05:34:54

本帖最后由 petr0vic 于 2017-2-8 05:43 编辑

infected

https://www.virustotal.com/en/fi ... nalysis/1486503086/

https://www.virustotal.com/en/fi ... 1daa9611e/analysis/

显示全部楼层 · 发表于 2017-2-8 05:35:28

本帖最后由学雷锋做人于 2017-2-8 05:44 编辑

显示全部楼层 · 发表于 2017-2-8 06:08:13

avast kill all

显示全部楼层 · 发表于 2017-2-8 07:00:29

本帖最后由 linzh 于 2017-2-8 07:32 编辑

BD扫描miss2
双击第一个cerber
过ATC：卧列个槽？！

惨的一匹。。。

立个flag，一会BD会云拉黑这玩意

第二个双击：

ATC开高：基本扑街

所以有些人不要实机双击，真要遇到这种样本只能是自己扑街了

诺顿双杀

显示全部楼层 · 发表于 2017-2-8 08:01:57

linzh 发表于 2017-2-8 07:00
BD扫描miss2
双击第一个cerber
过ATC：卧列个槽？！

卡巴呢

显示全部楼层 · 发表于 2017-2-8 08:06:39

dongwenqi 发表于 2017-2-8 08:01
卡巴呢

卡巴云拉黑，断网双击杀，成功回滚一个被加密文件

截图刚才手残删掉了

显示全部楼层 · 发表于 2017-2-8 08:20:07

本帖最后由狐狸糊涂于 2017-2-8 15:25 编辑

AVAST双击，IDP拦截两样本

显示全部楼层 · 发表于 2017-2-8 08:57:35

linzh 发表于 2017-2-8 08:06
卡巴云拉黑，断网双击杀，成功回滚一个被加密文件
截图刚才手残删掉了

卡巴不错，坐等2018

显示全部楼层 · 发表于 2017-2-8 09:10:41

WD all miss

显示全部楼层 · 发表于 2017-2-8 09:13:24

本地QVM在秒
360杀毒实时防护日志

时间                   防护说明                                                                处理结果                                                       文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2017-02-08 00:59:50    恶意软件(QVM19.1.0000.Malware.Gen)MD5:dac454fda879bfbcd3657adbd958a39a 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       d:\360安全浏览器下载\2\cerber.exe
2017-02-08 00:59:50    恶意软件(QVM19.1.0000.Malware.Gen)MD5:46aab89bb9512e6f38a894f421530420 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       d:\360安全浏览器下载\2\cerber2.exe

[病毒样本] Cerber #2(17.02.08)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源