查看: 4347|回复: 27
收起左侧

[病毒样本] Cerber 勒索 17/2/19

  [复制链接]
Dolby123
发表于 2017-2-19 17:57:55 | 显示全部楼层 |阅读模式
本帖最后由 Dolby123 于 2017-2-19 18:07 编辑

https://www.virustotal.com/en/fi ... 80ee1aa50/analysis/

[mw_shl_code=css,true]Baidu        Win32.Trojan.WisdomEyes.16070401.9500.9998        20170217
CrowdStrike Falcon (ML)        malicious_confidence_100% (D)        20170130
Endgame        malicious (high confidence)        20170217
Invincea        virus.win32.sality.at        20170203
Qihoo-360        HEUR/QVM08.0.0000.Malware.Gen        20170219
Rising        Malware.Generic.2!tfe (thunder:2:gBf0NkBqwpT)        20170219
Symantec        ML.Attribute.HighConfidence        20170218
TrendMicro        Cryp_Cerber-21        20170219
TrendMicro-HouseCall        Cryp_Cerber-21        20170219[/mw_shl_code]




挂马网址:
http://crosseunity.top/search.php

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
petr0vic
发表于 2017-2-19 18:08:04 | 显示全部楼层
http://crosseunity.top/search.php

various hash
https://www.virustotal.com/en/fi ... nalysis/1487498663/

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
j2016
发表于 2017-2-19 17:59:25 | 显示全部楼层
过fs扫描

双击,有害应用程序
青衣染雪
发表于 2017-2-19 18:11:40 | 显示全部楼层
nis

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Dolby123
 楼主| 发表于 2017-2-19 18:19:29 | 显示全部楼层
avast

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dongwenqi
发表于 2017-2-19 18:37:32 | 显示全部楼层
卡巴云拉黑
Eset小粉絲
发表于 2017-2-19 18:47:55 | 显示全部楼层
[mw_shl_code=css,true]
Type:        File
Source:        C:\Users\Ivan\Downloads\cerber.exe
Status:        Infected
Quarantine object:        39e9b604.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.182
Virus definition file:        8.12.155.188
Detection:        TR/Crypt.ZPACK.Gen4 (Cloud)
Date/Time:        19/2/2017, 18:47


Type:        File
Source:        C:\Users\Ivan\Downloads\1.EXE
Status:        Infected
Quarantine object:        0babe450.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.182
Virus definition file:        8.12.155.188
Detection:        TR/Crypt.ZPACK.Gen4 (Cloud)
Date/Time:        19/2/2017, 18:47[/mw_shl_code]
GreenCodes
发表于 2017-2-19 18:48:32 | 显示全部楼层
微软报detplok,然而并没有阻止压缩包
a445441
发表于 2017-2-19 20:42:49 | 显示全部楼层
微点拦截
左手
发表于 2017-2-19 21:21:35 | 显示全部楼层
[mw_shl_code=css,true]2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: D:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]d:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: G:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]g:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: H:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]h:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: E:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]e:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: I:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]i:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: J:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]j:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: F:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]f:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: K:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]k:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: G:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]g:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: D:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]d:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: G:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]g:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: H:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]h:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: E:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]e:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: I:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]i:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: J:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]j:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: F:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]f:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: K:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]k:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: G:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]g:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: I:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]i:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: H:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]h:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: K:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]k:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: J:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]j:\*

2017-2-19 21:20:32    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: K:
规则: [文件组]f11拦截_隐藏磁盘 -> [文件]k:\*

2017-2-19 21:20:40    读文件夹 风险级别:低 (3)    允许
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: C:\a
规则: [应用程序组]D+_Documents -> [应用程序]c:\documents and settings\*\* -> [文件组]f55终止_高优先 -> [文件]?:\; ?

2017-2-19 21:20:45    读文件夹 风险级别:低 (3)    允许
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: C:\a\a
规则: [应用程序组]D+_Documents -> [应用程序]c:\documents and settings\*\* -> [文件组]f55终止_高优先 -> [文件]?:\?\*

2017-2-19 21:20:48    读文件夹 风险级别:低 (3)    允许
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: C:\a\bak
规则: [应用程序组]D+_Documents -> [应用程序]c:\documents and settings\*\* -> [文件组]f55终止_高优先 -> [文件]?:\?\*
[/mw_shl_code]2017-2-19 21:21:02    修改文件 风险级别:未知    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\cerber.exe
目标: C:\a\a\a.doc
规则: [应用程序组]D+_Documents -> [应用程序]c:\documents and settings\*\* -> [文件组]f55终止_高优先 -> [文件]?:\?\*
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 16:11 , Processed in 0.133303 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表