#Cerber #Ransom 16.12.13

显示全部楼层 · 发表于 2016-12-13 16:00:12

vm001 发表于 2016-12-13 15:41
看13楼和16楼火绒拦截了，你是不是没开火绒，还是怎么的

我看到有人的火绒拦截了,才敢实机的,然而我的火绒全程没反应

显示全部楼层 · 发表于 2016-12-13 16:01:54

Dolby123 发表于 2016-12-13 15:40
为啥不在虚拟机玩，太危险了

我以为能拦截下来

显示全部楼层 · 发表于 2016-12-13 16:08:33

windows7爱好者发表于 2016-12-13 12:42
最近一直在实机吗

我可不敢实机，一直是虚拟机

显示全部楼层 · 发表于 2016-12-13 16:12:28

显示全部楼层 · 发表于 2016-12-13 16:26:09

青衣染雪发表于 2016-12-13 16:00
我看到有人的火绒拦截了,才敢实机的,然而我的火绒全程没反应

火绒有自定义规则，你俩的一样？
有不同的设置，双击以前，确认相同吗？

显示全部楼层 · 发表于 2016-12-13 16:30:05

ELOHIM 发表于 2016-12-13 16:26
火绒有自定义规则，你俩的一样？
有不同的设置，双击以前，确认相同吗？

没有添加自定义规则,默认设置.他那边是行为防护杀的,我的行为防护也开了啊

显示全部楼层 · 发表于 2016-12-13 16:30:19

本帖最后由 DF快递于 2016-12-13 16:32 编辑

卡巴扫描miss,不敢实机

显示全部楼层 · 发表于 2016-12-13 16:38:20

青衣染雪发表于 2016-12-13 16:30
没有添加自定义规则,默认设置.他那边是行为防护杀的,我的行为防护也开了啊

好吧，那就不知道了。。

显示全部楼层 · 发表于 2016-12-13 16:52:12

请问你的cerber的解压密码是什么？？我解压不了分析

显示全部楼层 · 发表于 2016-12-13 16:53:50

yeshuo510 发表于 2016-12-13 16:52
请问你的cerber的解压密码是什么？？我解压不了分析

infected

[病毒样本] #Cerber #Ransom 16.12.13