Ransom.Cerber

显示全部楼层 · 发表于 2017-4-27 23:52:44

本帖最后由 Dolby123 于 2017-4-28 12:51 编辑

wowaskopoq.top/admin.php?f=1.exe

显示全部楼层 · 发表于 2017-4-28 00:00:17

another hash

显示全部楼层 · 发表于 2017-4-28 00:10:32

GData - BB Auto Block

显示全部楼层 · 发表于 2017-4-28 00:18:45

本帖最后由 Dolby123 于 2017-4-28 00:19 编辑

petr0vic 发表于 2017-4-28 00:00
another hash

thanks mate . add another url . just rename xls to exe

wowaskopoq.top/admin.php?f=1.xls

显示全部楼层 · 发表于 2017-4-28 00:32:14

本帖最后由 Agu 于 2017-4-28 00:34 编辑

Dolby123 发表于 2017-4-28 00:18
thanks mate . add another url . just rename xls to exe

Backup

GData - BB Miss

显示全部楼层 · 发表于 2017-4-28 00:47:26

火绒 MISS

话说。。这个服务器上的1.exe/xls一直在变

经过观察，每隔正好10分钟下载下来1.exe的hash都不一样，变化的是文件尾部的数据。

然鹅前面的部分不变

显示全部楼层 · 发表于 2017-4-28 01:04:20

Dolby123 发表于 2017-4-28 00:18
thanks mate . add another url . just rename xls to exe

显示全部楼层 · 发表于 2017-4-28 04:02:31

DrWeb

显示全部楼层 · 发表于 2017-4-28 07:28:26

管家扫描miss

显示全部楼层 · 发表于 2017-4-28 08:47:52

BD ：双杀，Trojan.Ransom.Cerber.QS

[病毒样本] Ransom.Cerber