继续，三个勒索，GO GO GO

windows7爱好者

其中一个为A杀，诺顿用户可测

欧阳宣

G DATA INTERNET SECURITY has denied access to this website.
The site contains infected code: Gen:Variant.Zusy.208246 (Engine A), Win32.Trojan-Ransom.Locky.6PEM64 (Engine B).

fireherman

ESET，第一次扫描miss [v14267]

赶紧升级病毒库[v14271]，再扫描一次，全Kill



[mw_shl_code=css,true]正在扫描日志
病毒库版本: 14271 (20161013)
日期: 2016/10/13  时间: 14:46:30
已扫描的磁盘、文件夹和文件: Z:\TEMP\ransomware.rar
Z:\TEMP\ransomware.rar > RAR > 2016-10-12-Afraidgate-Rig-EK-payload-locky-downloader.exe - Win32/TrojanDownloader.Dagozill.B 特洛伊木马 - 已删除
Z:\TEMP\ransomware.rar > RAR > 2016-10-12-followup-malware-Locky.exe - Win32/Filecoder.Locky.C 特洛伊木马 - 已删除
Z:\TEMP\ransomware.rar > RAR > 2016-10-12-pseudoDarkleech-Rig-EK-payload-Cerber.exe > NSIS > Script.nsi - Win32/Filecoder.Cerber.B 特洛伊木马 - 已删除
已扫描的对象数: 19
发现的威胁数: 3
已清除对象数: 3
完成时间: 14:46:30  总扫描时间: 0 秒 (00:00:00)[/mw_shl_code]

pal家族

Kaspersky Online Scanner
Infected 3

windows7爱好者

欧阳宣 发表于 2016-10-13 14:41
G DATA INTERNET SECURITY has denied access to this website.
The site contains infected code: Gen:Va ...

我还是去加个密码吧...

lvhaoran123

吃我一记信誉

windows7爱好者

lvhaoran123 发表于 2016-10-13 14:55
吃我一记信誉

信誉没意思的，万物杀
来SONAR啊

胖福

文件名: 2016-10-12-pseudodarkleech-rig-ek-payload-cerber.exe
威胁名称: SONAR.SelfHijack!gen1完整路径: 不可用
____________________________
____________________________

在电脑上 
2016-10-13 ( 14:43:13 )

上次使用时间 
2016-10-13 ( 14:43:13 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


2016-10-12-pseudodarkleech-rig-ek-payload-cerber.exe 威胁名称: SONAR.SelfHijack!gen1
定位


极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
2016-10-12-pseudodarkleech-rig-ek-payload-cerber.exe
____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ 2016-10-12-pseudodarkleech-rig-ek-payload-cerber.exe 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ top_selector_language.gif 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ 771455852196704256 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ jquery.easing.1.3.js 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ yam1zaa0dfsy 威胁已删除
事件: 正在运行进程: f:\norton样本\sonar漏检\临时收集\ 2016-10-12-pseudodarkleech-rig-ek-payload-cerber.exe 已终止
目录: c:\Users\administrator\AppData\Local\Temp\ nsv27FB.tmp 需要重新启动
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\2016-10-12-pseudodarkleech-rig-ek-payload-cerber.exe, PID:2572) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\nsv27FB.tmp\ System.dll (执行者 f:\norton样本\sonar漏检\临时收集\2016-10-12-pseudodarkleech-rig-ek-payload-cerber.exe, PID:2572) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 2016-10-12-pseudodarkleech-rig-ek-payload-cerber.exe, PID:3480 (执行者 f:\norton样本\sonar漏检\临时收集\2016-10-12-pseudodarkleech-rig-ek-payload-cerber.exe, PID:2572) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 2016-10-12-pseudodarkleech-rig-ek-payload-cerber.exe, PID:2572 (执行者 f:\norton样本\sonar漏检\临时收集\2016-10-12-pseudodarkleech-rig-ek-payload-cerber.exe, PID:2572) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

lvhaoran123

windows7爱好者 发表于 2016-10-13 14:56
信誉没意思的，万物杀
来SONAR啊

实机不双击

心醉咖啡

扫描时间：[2016-10-13 14:59:43]
扫描用时：[00:00:08]
扫描类型：自定义查杀
扫描文件总数：12
扫描速度：1文件/秒
发现威胁：2个
清除威胁：2个
=============================================
[2016-10-13 14:59:58]
威胁：f:\浏览器下载\ransomware\2016-10-12-afraidgate-rig-ek-payload-locky-downloader.exe
类型：win32.troj.gener.(kcloud)
处理方式：删除

[2016-10-13 14:59:58]
威胁：f:\浏览器下载\ransomware\2016-10-12-followup-malware-locky.exe
类型：win32.heur.kvm100.a
处理方式：删除