Cerber加壳测勒索防御

zyx9

某个变种加了17个壳，总有一款可以（暂时）免杀你的杀软。变种本体大多已入库，有些可以解壳杀，有些杀壳。

只用于测试模拟防御未知Cerber时主防的表现，Cerber并不强，瑞*剑可防（所以可以开着瑞*剑实机测试，但是以防万一建议虚拟机）。

目的：给有兴趣了解自己杀软勒索防御表现的人。

某些杀软测试一次以后，就会被拉黑，所以尽快测试。


地址
h**p://share.weiyun.com/5481edf676d9faea83bb6241e255f3d9

密码infected

注意：
不要上报，没意义，因为不是真正的流行本体，病毒作者也不用加壳免杀。也不要上VT扫描，不然某些杀软入库很快。

欧阳宣

cylance 清空

zyx9

欧阳宣 发表于 2017-5-27 12:47
cylance 清空

这个软件厉害的，我这里卡巴 趋势 都留了很多

欧阳宣

zyx9 发表于 2017-5-27 12:48
这个软件厉害的，我这里卡巴 趋势 都留了很多

很不容易啊，而且这堆样本全部没被上传到VT，是测试实际防御的好机会

zyx9

欧阳宣 发表于 2017-5-27 12:50
很不容易啊，而且这堆样本全部没被上传到VT，是测试实际防御的好机会

我这里测过了卡巴2017 回滚了

Gollum

BDTS解压后幸存者

胖福

诺顿剩一个，Themida -Cerber.exe！

zyx9

胖福 发表于 2017-5-27 12:55
诺顿剩一个，Themida -Cerber.exe！

运行了吗

Dolby123

EMSI all killed

黑衣~魂

檔案總共17
F-S 掃描:15
DG  :2
Themida -Cerber.exe

aspack.exe

目標： "C:\Users\常用.user-PC.000\Desktop\Cerber_packed_infected"
結果
已掃描項目： 17
發現的有害項目： 15
詳細資料
Gen:Trojan.Heur.GM.0142426122
C:\Users\常用.user-PC.000\Desktop\Cerber_packed_infected\miyasuo.exe: 已清除
Gen:Packer.PESpin.A.puqca8Fjenpi
C:\Users\常用.user-PC.000\Desktop\Cerber_packed_infected\PEspin.exe: 已清除
Gen:Trojan.Heur.GM.000000E028
C:\Users\常用.user-PC.000\Desktop\Cerber_packed_infected\mumamianyiqi.exe: 已清除
Gen:Trojan.Heur.RP.xuW@aylwT9ki
C:\Users\常用.user-PC.000\Desktop\Cerber_packed_infected\ACPro.exe: 已清除
Gen:Trojan.Packed.Heur.oiWaoCBrd8nie
C:\Users\常用.user-PC.000\Desktop\Cerber_packed_infected\RLpack.exe: 已清除
Packed:W32/PeCan.A
C:\Users\常用.user-PC.000\Desktop\Cerber_packed_infected\ZP.exe: 已清除
Suspicious:W32/Malware!Gemini
C:\Users\常用.user-PC.000\Desktop\Cerber_packed_infected\北斗.exe: 已隔離
Gen:Variant.Graftor.23050
C:\Users\常用.user-PC.000\Desktop\Cerber_packed_infected\SET.exe: 已清除
Backdoor.Hupigon.AAAH
C:\Users\常用.user-PC.000\Desktop\Cerber_packed_infected\掘北.exe: 已清除
Gen:Heur.Kelios.1
C:\Users\常用.user-PC.000\Desktop\Cerber_packed_infected\守护者.exe: 已清除
Gen:Variant.Jaik.17272
C:\Users\常用.user-PC.000\Desktop\Cerber_packed_infected\antiKaspersky.exe: 已清除
Gen:Variant.Symmi.44587
C:\Users\常用.user-PC.000\Desktop\Cerber_packed_infected\mamahupaozhe.exe: 已清除
Trojan.Patched.BI
C:\Users\常用.user-PC.000\Desktop\Cerber_packed_infected\HipAcry.exe: 已清除
Gen:Heur.Zygug.2
C:\Users\常用.user-PC.000\Desktop\Cerber_packed_infected\VenShing.exe: 已清除
Gen:Variant.Zusy.14190
C:\Users\常用.user-PC.000\Desktop\Cerber_packed_infected\红尘网安.exe: 已清除