Sage 2.0+Cerber ransom (17.02.08)

显示全部楼层 · 发表于 2017-2-9 08:44:03

Dolby123 发表于 2017-2-9 02:14

这是什么软件？

显示全部楼层 · 发表于 2017-2-9 08:48:12

没空测试这俩的防御，就算测试估计也是跪了。查杀看看就好。

显示全部楼层 · 发表于 2017-2-9 09:25:07

The pattern of 'TR/Dropper.ygjwv [trojan]'
detected in file 'C:\Users\Ivan\Downloads\cerber.exe'.

The pattern of 'TR/Agent.342898 [trojan]'
detected in file 'C:\Users\Ivan\Downloads\sage.exe'.

显示全部楼层 · 发表于 2017-2-9 09:51:26

斯基扫描双杀

显示全部楼层 · 发表于 2017-2-9 10:30:14

本帖最后由 68221281 于 2017-2-9 10:31 编辑

毛豆果然对cerber有奇效，修改一个弹一个。
sage不知道是不是有检测手段，影子上面跑不出来加密动作。反复执行两次后就自杀了。

显示全部楼层 · 发表于 2017-2-9 10:49:29

本帖最后由 qwe12301 于 2017-2-9 10:51 编辑

cyber拦截，sage似乎运行没什么反应。
K+拦截黑模块以及程序注入行为，之后样本就没动静了

样本已拉黑

显示全部楼层 · 发表于 2017-2-9 11:00:36

清道夫900 发表于 2017-2-9 08:44
这是什么软件？

avast 2017

显示全部楼层 · 发表于 2017-2-9 14:10:28

360云拉黑了

显示全部楼层 · 发表于 2017-2-10 10:56:01

MSE 断网
C:\Users\MSI\Desktop\2\sage.exe
Infected: Ransom:Win32/FileCryptor

显示全部楼层 · 发表于 2017-2-10 16:46:02

AVG12月19日毒库IDP杀，大A果然是cerber专杀……

sage双击除了占cpu没发现行为

[病毒样本] Sage 2.0+Cerber ransom (17.02.08)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源