#Cerber #Ransom 16.12.13

Dolby123

e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe

Detection ratio:        7 / 56
[mw_shl_code=css,true]AhnLab-V3        Trojan/Win32.Cerber.R191818        20161212
Bkav        HW32.Packed.99D3        20161212
CrowdStrike Falcon (ML)        malicious_confidence_100% (D)        20161024
Invincea        virus.win32.sality.at        20161202
McAfee-GW-Edition        BehavesLike.Win32.Ransom.dc        20161212
Qihoo-360        HEUR/QVM20.1.0000.Malware.Gen        20161213
Symantec        Heur.AdvML.B        20161212[/mw_shl_code]

540923555

解压后，WD动态签名杀

Eset小粉絲

Avira
[mw_shl_code=css,true]
Type:        File
Source:        C:\Users\Downloads\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe
Status:        Infected
Quarantine object:        362ec483.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.92
Virus definition file:        8.12.140.186
Detection:        TR/Crypt.XPACK.e62c0d (Cloud)
Date/Time:        13/12/2016, 9:21[/mw_shl_code]

轩夏

卡巴 miss

Dolby123

已过蜘蛛。。。最近蜘蛛对cerber 有点应付不来。。。好几次了

心醉咖啡

火绒扫描miss

ccboxes

BD
扫描Miss
双击ATC杀，文档未加密。

linzh

卡巴，双击主防杀

回滚，日志：
[mw_shl_code=css,true]12.12.2016 21.12.09        恶意程序的操作已回滚        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        应用程序路径: c:\users\linzh\desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        时间: 2016/12/12 21:12
12.12.2016 21.12.09        恶意程序的操作已回滚        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        应用程序路径: c:\users\linzh\desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        时间: 2016/12/12 21:12
12.12.2016 21.12.09        回滚恶意程序的操作时文件被删除        c:\users\linzh\appdata\local\temp\nsnf1be.tmp\system.dll        对象: c:\users\linzh\appdata\local\temp\nsnf1be.tmp\system.dll        应用程序名称: C:\Users\linzh\Desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        应用程序路径: c:\users\linzh\desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        时间: 2016/12/12 21:12
12.12.2016 21.12.09        回滚恶意程序的操作时文件被删除        c:\users\linzh\appdata\local\temp\console.js        对象: c:\users\linzh\appdata\local\temp\console.js        应用程序名称: C:\Users\linzh\Desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        应用程序路径: c:\users\linzh\desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        时间: 2016/12/12 21:12
12.12.2016 21.12.09        回滚恶意程序的操作时文件被删除        c:\users\linzh\appdata\local\temp\console.js        对象: c:\users\linzh\appdata\local\temp\console.js        应用程序名称: C:\Users\linzh\Desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        应用程序路径: c:\users\linzh\desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        时间: 2016/12/12 21:12
12.12.2016 21.12.09        回滚恶意程序的操作时文件被删除        c:\users\linzh\appdata\local\temp\console.js        对象: c:\users\linzh\appdata\local\temp\console.js        应用程序名称: C:\Users\linzh\Desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        应用程序路径: c:\users\linzh\desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        时间: 2016/12/12 21:12
12.12.2016 21.10.54        恶意程序已删除        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        应用程序路径: c:\users\linzh\desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        时间: 2016/12/12 21:10
12.12.2016 21.10.54        恶意程序已删除        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        应用程序路径: c:\users\linzh\desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        时间: 2016/12/12 21:10
12.12.2016 21.10.42        恶意程序已终止        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        应用程序路径: C:\Users\linzh\Desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        时间: 2016/12/12 21:10
12.12.2016 21.10.42        恶意程序已终止        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        应用程序路径: C:\Users\linzh\Desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        时间: 2016/12/12 21:10
12.12.2016 21.10.42        检测到恶意程序        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        应用程序路径: c:\users\linzh\desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        时间: 2016/12/12 21:10
12.12.2016 21.10.42        检测到恶意程序        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        应用程序路径: c:\users\linzh\desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        时间: 2016/12/12 21:10
12.12.2016 21.10.24        应用程序已添加至组低限制组        C:\Users\linzh\Desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        应用程序: C:\Users\linzh\Desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        原因: 根据计算评级        应用程序路径: C:\Users\linzh\Desktop\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe\e62c0df028ef4dee1feaa72b97bb4d8ad0cf4cd18a8dfa63bd9bad0b71a485fe.exe        时间: 2016/12/12 21:10[/mw_shl_code]

西瓜君

趋势扫描miss，上去双击，“温馨提示这个程序很少见哦”，不管我就是要双击！“你要双击是吧，那我就杀杀杀”，最后文件被删除，未见异常

欧阳宣

cylance kill