2016-10-03 -- pseudoDarkleech Rig EK from 194.87.145.238 sends Cerber ransomw...

显示全部楼层 · 发表于 2016-10-4 11:50:39

2016-10-03 -- pseudoDarkleech Rig EK from 194.87.145.238 sends Cerber ransomware

2016-10-03-pseudoDarkleech-Rig-EK-sends-Cerber-malware-and-artifacts.zip

显示全部楼层 · 发表于 2016-10-4 12:00:34

提示安全证书有问题。我这里下载不了。
阻止绕过证书安全提示了……

文件多大？

显示全部楼层 · 发表于 2016-10-4 12:08:43

本帖最后由 heishen2010 于 2016-10-4 12:11 编辑

ELOHIM 发表于 2016-10-4 12:00
提示安全证书有问题。我这里下载不了。
阻止绕过证书安全提示了……

2.27MB
你用的是什么浏览器，SSL证书国内的浏览器都信任啊！

显示全部楼层 · 发表于 2016-10-4 12:10:24

毒霸扫描miss

显示全部楼层 · 发表于 2016-10-4 12:22:50

BD 扫描Miss

双击ATC杀，文档未被加密

显示全部楼层 · 发表于 2016-10-4 12:45:09

我这网站打不开啊

显示全部楼层 · 发表于 2016-10-4 12:53:37

EAV Kill 4X

显示全部楼层 · 发表于 2016-10-4 12:56:47

卡巴杀4
exe都杀了

显示全部楼层 · 发表于 2016-10-4 12:59:23

4个EXE,一个SWF
sep14杀2个EXE，和swf

剩下两个EXE都是单独的勒索信，无害

显示全部楼层 · 发表于 2016-10-4 18:40:19

Trend Micro：

扫描：miss all；

双击：仅测试exe，Aegis均阻止其运行【但并没有杀掉】

名称: 2016-10-03-pseudoDarkleech-Rig-EK-payload-Cerber-first-run.exe

来自: 未知

版本:

版权:

检测到的资源或进程 ID: C:\Users\abori\Desktop\2016-10-03-pseudoDarkleech-Rig-EK-payload-Cerber-first-run.exe

处理措施: 已终止

名称: 2016-10-03-pseudoDarkleech-Rig-EK-payload-Cerber-second-run.exe

来自: 未知

版本:

版权:

检测到的资源或进程 ID: C:\Users\abori\Desktop\2016-10-03-pseudoDarkleech-Rig-EK-payload-Cerber-second-run.exe

处理措施: 已终止

[病毒样本] 2016-10-03 -- pseudoDarkleech Rig EK from 194.87.145.238 sends Cerber ransomw...

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源