Cerber Ransomware

Flying_Bird

PSW:infected

https://blog.malwarebytes.com/th ... are-new-but-mature/

dongwenqi

卡巴全杀

windows7爱好者

这个事实告诉我们，过期杀软是靠不住的

J大的飞塔

鶴孤雲

aboringman

我回来了

AVG：

扫描：kill 1 file；

"";"Trojan horse FileCryptor.LYT, C:\Users\Killer\Desktop\unpack.bin";"Unresolved"

双击：

unpack.bin：添加.exe后缀，实机双击运行，IDP瞬间击杀之。【首现IDP.SEMS.AH1报法】

"";"IDP.SEMS.AH1, C:\Users\Killer\Desktop\unpack.bin.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/7/12, 1:49:34"

"";", C:\Users\Killer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\quser.lnk";"Deleted, Moved to Virus Vault";"File or Directory";"2016/7/12, 1:49:34"

"";", C:\Users\Killer\Desktop\unpack.bin.exe";"Object was blocked";"Process";"2016/7/12, 1:49:34"

"";", HKEY_USERS\S-1-5-21-3481082169-311058013-23538480-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\QUSER";"Deleted, Moved to Virus Vault";"Registry value";"2016/7/12, 1:49:34"

"";", HKEY_USERS\S-1-5-21-3481082169-311058013-23538480-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\\QUSER";"Deleted, Moved to Virus Vault";"Registry value";"2016/7/12, 1:49:34"

2.gif：实机双击，似乎是一个脚本，但，好像触发失败了，pass......

BDTS2016 杀unpack.bin

ELOHIM

windows7爱好者 发表于 2016-7-11 20:35
这个事实告诉我们，过期杀软是靠不住的

J大的飞塔

过期的防火墙可以吗……


XP SCEP: 杀了bin 文件。 GIF 格式不杀。（一个exe文件）




卡巴斯基提示那个GIF 是自删除木马吗？

反病毒软件	结果	病毒库日期
瑞星（Rising）	Malware.RDM.19!5.19	2016-07-11
卡巴斯基（Kaspersky）	Trojan.Win32.SelfDel.clau	2016-07-11
360（Qihoo 360）	Win32/Trojan.767	2016-07-11
ESET	a variant of Win32/Kryptik.FBYV trojan	2016-07-11

jasonliul

这才是好料~~

nick20010117

FS kill all

欧阳宣

TAV