Cerber

显示全部楼层 · 发表于 2017-4-5 20:07:39

卡巴

显示全部楼层 · 发表于 2017-4-5 20:15:18

火绒

[mw_shl_code=css,true]病毒库：2017/04/01 16:29
开始时间：2017/04/05 20:14
总计用时：00:00:05
扫描对象：10个
扫描文件：5个
发现威胁：2个
已处理威胁：2个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\Cerber\2017-04-04-Cerber-from-UPS-malspam.exe, 病毒名：Ransom/Cerber.a, 病毒ID：[c3952b3958640bf8], 处理结果：已处理
威胁路径：F:\浏览器下载\Cerber\2017-04-04-Kovter-from-UPS-malspam.exe, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：[9f7c74f7afee22c], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-4-5 20:17:21

WD报木马。。。。

显示全部楼层 · 发表于 2017-4-5 20:28:54

DrWeb

显示全部楼层 · 发表于 2017-4-5 21:13:55

BD：剩余eml和zip-corrupt文件

显示全部楼层 · 发表于 2017-4-5 21:30:21

ESET清空EXE

显示全部楼层 · 发表于 2017-4-6 13:04:43

rising
2017-04-04-Cerber-from-UPS-malspam.exe ...Malware.Generic!d7CsGeFEsNU@1 <thunder>
2017-04-04-Kovter-from-UPS-malspam.exe ...Malware.Generic!LUacKGnyAYS@1 <thunder>
360安全卫士
2017-04-04-Cerber-from-UPS-malspam.exe ...Win32/Trojan.e6d
2017-04-04-Kovter-from-UPS-malspam.exe ...Trojan.Generic

显示全部楼层 · 发表于 2017-4-8 21:48:05

趋势杀3个，剩EML（又没用

）and .zip-corrupt

显示全部楼层 · 发表于 2017-4-9 16:35:57

第一：

文件名: 2017-04-04-cerber-from-ups-malspam.exe
威胁名称: Ransom.Cerber完整路径: c:\users\microsoft\desktop\新建文件夹\cerber\2017-04-04-cerber-from-ups-malspam.exe

____________________________

____________________________

在电脑上
2017/4/9 ( 16:33:08 )

上次使用时间
2017/4/9 ( 16:35:08 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

2017-04-04-cerber-from-ups-malspam.exe 威胁名称: Ransom.Cerber
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... Dc1MzgyMXwyMDg0OTE2
已下载文件从 att.kafan.cn
来源: 外部介质

2017-04-04-cerber-from-ups-malspam.exe

____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\cerber\ 2017-04-04-cerber-from-ups-malspam.exe 已删除
____________________________

文件指纹 - SHA:
de5b8612bc01bf22d724c72462785746a595aae168c6a87378bdacd4d8b53a4c
文件指纹 - MD5:
bb2a4dd065843548f685e6c27c7bcacd

第二个

文件名: 2017-04-04-kovter-from-ups-malspam.exe
威胁名称: Ransom.Kovter完整路径: c:\users\microsoft\desktop\新建文件夹\cerber\2017-04-04-kovter-from-ups-malspam.exe

____________________________

____________________________

在电脑上
2017/4/9 ( 16:35:01 )

上次使用时间
2017/4/9 ( 16:35:09 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

2017-04-04-kovter-from-ups-malspam.exe 威胁名称: Ransom.Kovter
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... Dc1MzgyMXwyMDg0OTE2
已下载文件从 att.kafan.cn
来源: 外部介质

winrar.exe

创建的文件:
2017-04-04-kovter-from-ups-malspam.exe

____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\cerber\ 2017-04-04-kovter-from-ups-malspam.exe 已删除
____________________________

文件指纹 - SHA:
6b2282ab8d5c0de940a9ea029a844a33a28c0fa870469aa8cebcc810f5508d25
文件指纹 - MD5:
921adfe60a7faaf342e70943ba7b496a

显示全部楼层 · 发表于 2017-4-13 14:04:25

[病毒样本] Cerber

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源