查看: 1096|回复: 8
收起左侧

[病毒样本] cerber

[复制链接]
引领四基生活
发表于 2017-4-7 20:20:49 | 显示全部楼层 |阅读模式

ZIP archive of the emails, malware, and artifacts

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
230f4 + 1 版区有你更精彩: )

查看全部评分

心醉咖啡
发表于 2017-4-7 20:36:24 | 显示全部楼层
火绒

[CSS] 纯文本查看 / 双击代码区域 Ctrl+A快速复制
病毒库:2017/04/06 16:13
开始时间:2017/04/07 20:32
总计用时:00:03:09
扫描对象:263个
扫描文件:154个
发现威胁:2个
已处理威胁:2个
发现系统修复项:0个
处理系统修复项:0个

病毒详情

威胁路径:F:\浏览器下载\infected\artifacts\2017-04-04-Cerber-from-jhdgh.online.exe, 病毒名:Ransom/Cerber.a, 病毒ID:[86af584bd12f7902], 处理结果:已处理
威胁路径:F:\浏览器下载\infected\artifacts\2017-04-06-Cerber-from-resettinfgd1991.trade.exe, 病毒名:Ransom/Cerber.a, 病毒ID:[86af584bd12f7902], 处理结果:已处理
dongwenqi
发表于 2017-4-7 21:49:57 | 显示全部楼层
卡巴只剩1个EXE,和EML邮箱,剩余上报
aerbeisi
发表于 2017-4-7 22:57:45 | 显示全部楼层
rising

总扫描文件: 154
总恶意文件: 150
有效检出率: 97.40%
aerbeisi
发表于 2017-4-7 23:21:32 | 显示全部楼层
本帖最后由 aerbeisi 于 2017-4-7 23:24 编辑

dr.web 4个
eset 103个
360安全卫士 80个


欧阳宣
发表于 2017-4-8 03:21:56 | 显示全部楼层
gd检测143x
540923555
发表于 2017-4-8 19:27:25 | 显示全部楼层
WD剩了两个EXE和一堆邮件,清空了两个文件夹

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
轩夏
发表于 2017-4-14 14:51:18 | 显示全部楼层
ESET
[CSS] 纯文本查看 / 双击代码区域 Ctrl+A快速复制
日志
正在扫描日志
病毒库版本: 15254 (20170414)
日期: 2017/4/14  时间: 14:50:32
已扫描的磁盘、文件夹和文件: D:\病毒测试\infected
D:\病毒测试\infected\artifacts\2017-04-04-Cerber-from-bkasioqpz.top.exe - Win32/Injector.DNMI 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-04-Cerber-from-jhdgh.online.exe - Win32/Kryptik.FQTD 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-04-Cerber-from-nowsunnygk.top.exe - Win32/Injector.DNMI 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-05-Cerber-from-gerbnopesa.top.exe - Win32/Filecoder.Cerber.G 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-05-Cerber-from-jhdgh.club.exe - Win32/Injector.DNMB 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-05-Cerber-from-jhdgh.download.exe - Win32/Injector.DNMB 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-05-Cerber-from-opennewsnz.top.exe - Win32/Injector.DNMB 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-06-Cerber-from-resettinfgd1991.gdn.exe - Win32/Kryptik.FQXR 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-06-Cerber-from-resettinfgd1991.trade.exe - Win32/Kryptik.FQWM 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-06-Cerber-from-sunfloridjk.top-update.exe - Win32/Filecoder.Cerber.G 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\artifacts\2017-04-06-Cerber-ransomware-from-sunfloridjk.top-chrome_update.zip > ZIP > update.exe - Win32/Filecoder.Cerber.G 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\08405585102147.zip > ZIP > 6667.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\087532113107.zip > ZIP > 9453.zip > ZIP > 9453.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\122405067897.zip > ZIP > 11530.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\133368.zip > ZIP > 23719.zip > ZIP > 23719.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\19670881857876.zip > ZIP > 5660.zip > ZIP > 5660.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\21.zip > ZIP > 26323.zip > ZIP > 26323.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\21946.zip > ZIP > 18645.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\22679048195541.zip > ZIP > 12967.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\228202395982.zip > ZIP > 1831.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\28465357441513.zip > ZIP > 29127.zip > ZIP > 29127.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\29933.zip > ZIP > 22794.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\30119882083.zip > ZIP > 687.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\310792853449636.zip > ZIP > 5660.zip > ZIP > 5660.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\31213.zip > ZIP > 24943.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\321065063527838.zip > ZIP > 22407.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\327355202.zip > ZIP > 2917.zip > ZIP > 2917.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\36747112.zip > ZIP > 17047.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\3718853.zip > ZIP > 24260.zip > ZIP > 24260.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\38658.zip > ZIP > 30218.zip > ZIP > 30218.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\3875106734201.zip > ZIP > 25115.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\472319170.zip > ZIP > 24736.zip > ZIP > 24736.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\5109248.zip > ZIP > 5345.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\52763.zip > ZIP > 16227.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\5471380864.zip > ZIP > 16920.zip > ZIP > 16920.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\56605078288.zip > ZIP > 24969.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\5777779421248.zip > ZIP > 24260.zip > ZIP > 24260.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\591716290037417.zip > ZIP > 17565.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\63724.zip > ZIP > 20463.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\6511537.zip > ZIP > 2120.zip > ZIP > 2120.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\711529775363178.zip > ZIP > 2572.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\725303133953082.zip > ZIP > 21394.zip > ZIP > 21394.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\727962.zip > ZIP > 5200.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\74949763725516.zip > ZIP > 16825.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\821414.zip > ZIP > 9874.zip > ZIP > 9874.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\8245353747.zip > ZIP > 31078.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\846693252.zip > ZIP > 30580.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\8705758329056.zip > ZIP > 28110.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\88679937.zip > ZIP > 30018.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\887028654205252.zip > ZIP > 21524.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\894.zip > ZIP > 7669.zip > ZIP > 7669.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\90051544.zip > ZIP > 25998.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\90639688.zip > ZIP > 18806.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\91026328148373.zip > ZIP > 8855.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\91662698.zip > ZIP > 6490.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\932560369.zip > ZIP > 17929.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\98279084.zip > ZIP > 474.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\attachments\99247144839.zip > ZIP > 31078.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\11530.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\12967.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\16227.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\16825.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\16920.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\17047.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\17565.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\17929.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\1831.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\18645.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\18806.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\20463.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\2120.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\21394.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\21524.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\22407.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\22794.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\23719.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\24260.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\24736.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\24943.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\24969.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\25115.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\2572.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\25998.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\26323.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\28110.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\29127.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\2917.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\30018.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\30218.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\30580.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\31078.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\474.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\5200.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\5345.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\5660.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\6490.js - JS/TrojanDownloader.Nemucod.CRV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\6667.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\687.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\7669.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\8855.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\9453.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\extracted-files\9874.js - JS/TrojanDownloader.Nemucod.CQO 特洛伊木马 - 扫描完成后再选择处理方式
已扫描的对象数: 154
发现的威胁数: 102
已清除对象数: 0
完成时间: 14:50:36  总扫描时间: 4 秒 (00:00:04)
StevenChen
发表于 2017-4-19 11:24:29 | 显示全部楼层
发样本来看看
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-4-30 18:59 , Processed in 0.098863 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表