Sage 2.0+Cerber ransom (17.02.08)

显示全部楼层 · 发表于 2017-2-9 02:07:56

infected

Sage
https://www.virustotal.com/en/fi ... fc20b480f/analysis/

Cerber 3 / 56
https://www.virustotal.com/en/fi ... 43b63a105/analysis/

显示全部楼层 · 发表于 2017-2-9 02:14:15

自动上传云端分析给出的结果居然是暂未发现风险，很强，厉害了我的360

显示全部楼层 · 发表于 2017-2-9 02:14:56

显示全部楼层 · 发表于 2017-2-9 02:19:10

本帖最后由 linzh 于 2017-2-9 06:35 编辑

BD云拉黑一个

cerber又扑街？！

今天凌晨在卫队里面开了波黑车

ATC开高也会被过，勒索防护的话防护哪个文件夹哪个文件夹就不会给加密，其他未防护文件夹继续扑街
cerber爱好者说每天会给各位提供上5个新鲜的屁股哦

至此，BD仍未对这个cerber做出任何的入库/拉黑处理。。。信仰要崩坏啦

VT：5/56
https://www.virustotal.com/zh-cn ... 43b63a105/analysis/

已上报

显示全部楼层 · 发表于 2017-2-9 02:54:01

ESET

sega killed

cerber miss

显示全部楼层 · 发表于 2017-2-9 03:18:05

显示全部楼层 · 发表于 2017-2-9 07:21:20

本帖最后由 linzh 于 2017-2-9 07:27 编辑

linzh 发表于 2017-2-9 02:19
BD云拉黑一个

cerber又扑街？！

上报回复的到挺快
另外，没有滚键盘？！Trojan.GenericKD.2333333呢？！
目前仍然没有云拉黑
Hello,

Thank you for your patience.
The analysis of the file has been completed:

The file is malware and will be detected in a few updates as: "Trojan.Ransom.Cerber.HO"

Have a great day.

Best Regards,
Iulian Daniel Stanculescu
Bitdefender Technical Support Engineer

-------------------
http://www.bitdefender.com/support
http://forum.bitdefender.com
-------------------

显示全部楼层 · 发表于 2017-2-9 07:42:41

补上SEP和FS双击的情况：
FS断连网：DG报毒名一样

SEP：
已全入库

断网：
b杀一个
双击一个，sonor杀，没有文件被加密：

显示全部楼层 · 发表于 2017-2-9 08:34:41

显示全部楼层 · 发表于 2017-2-9 08:36:53

学雷锋做人发表于 2017-2-9 02:14
自动上传云端分析给出的结果居然是暂未发现风险，很强，厉害了我的360

没事上班以后你再运行，上传鉴定结果就会变黑了

[病毒样本] Sage 2.0+Cerber ransom (17.02.08)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源