Locky 1只 Cerber 1只

sunnyjianna

[mw_shl_code=css,true]文件名: locky.exe
威胁名称: Suspicious.Cloud.9.B完整路径: c:\users\duo\downloads\shenmegui\locky.exe

____________________________

____________________________


在电脑上 
2016/7/20 ( 18:49:42 )

上次使用时间 
2016/7/20 ( 18:51:42 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


locky.exe 威胁名称: Suspicious.Cloud.9.B
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\duo\downloads\shenmegui\ locky.exe 已删除
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
[/mw_shl_code]

Eset小粉絲

Avira
Cerber.exe
  [DETECTION] Is the TR/Crypt.ZPACK.jknm Trojan
Locky.exe
  [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan

aboringman

nick20010117 发表于 2016-7-20 18:28
关闭监控，大蜘蛛双击cerber居然漏了@驭龙

有点可惜啊，可是居然会漏，不可思议

900703

nick20010117 发表于 2016-7-20 18:28
关闭监控，大蜘蛛双击cerber居然漏了@驭龙

幫你@驭龙

ELOHIM

sunnyjianna 发表于 2016-7-20 18:52
[mw_shl_code=css,true]文件名: locky.exe
威胁名称: Suspicious.Cloud.9.B完整路径: c:%users\duo\downlo ...

locky.exe 威胁名称: Suspicious.Cloud.9.B 定位
极少用户信任的文件 诺顿社区中有 不到 5 名用户使用了此文件。
极新的文件 该文件已在 不到 1 周 前发行。
高 此文件具有高风险。

ELOHIM

aboringman 发表于 2016-7-20 19:24
有点可惜啊，可是居然会漏&# ...

侧漏了吗

nick20010117

ELOHIM 发表于 2016-7-20 21:59
侧漏了吗

蜘蛛预防性保护不杀，导致我的文件被加密
坑死了

驭龙

nick20010117 发表于 2016-7-20 18:28
关闭监控，大蜘蛛双击cerber居然漏了@驭龙

关闭Spider Guard以后，双击cerber，cerber自我删除，创建本体在其他位置，随后这个新位置的本体被DPH杀，系统没出现加密文件情况。


反倒是locky这个样本双击以后不一会儿系统报错无法运行，黑寡妇没有反应

驭龙

900703 发表于 2016-7-20 20:15
幫你@驭龙

这个可能是因为Nick之前双击过，黑寡妇认为不是新文件，因此有可能跳过DPH检测，所以就有可能漏毒，因为DPH只是杀新文件，具体看18L吧

nick20010117

驭龙 发表于 2016-7-21 08:08
关闭Spider Guard以后，双击cerber，cerber自我删除，创建本体在其他位置，随后这个新位置的本体被DPH杀 ...

好吧，真让我有些尴尬，上次中了ramnit也是这样，你那里都杀了，我这边都漏了……
看来蜘蛛的这个机制很有问题啊
另外为何报inject 1？我这边貌似没有注入，衍生物直接开始加密