时隔三天，重新抓到cerber

显示全部楼层 · 发表于 2016-12-16 11:03:03

tg123321 发表于 2016-12-16 11:00
基本上加密的都是自动沙盒里的东西，算防住了

HIPS规则被加密是怎么回事啊？

显示全部楼层 · 发表于 2016-12-16 11:13:26

ELOHIM 发表于 2016-12-16 11:03
HIPS规则被加密是怎么回事啊？

你一看路径就知道，这些规则是被复制到沙盒的目录中的.....

我很纳闷的事是这些规则文件的后缀并不是文档格式啊......

显示全部楼层 · 发表于 2016-12-16 11:20:12

tg123321 发表于 2016-12-16 11:13
你一看路径就知道，这些规则是被复制到沙盒的目录中的.....
我很纳闷的事是这些规则文件的后缀并 ...

勒索完了留一句：失误失误。爱慕骚瑞。

话说你的规则是什么格式的？

显示全部楼层 · 发表于 2016-12-16 11:52:47

ELOHIM 发表于 2016-12-16 11:20
勒索完了留一句：失误失误。爱慕骚瑞。

话说你的规则是什么格式的？

默认格式啊，cfgx

显示全部楼层 · 发表于 2016-12-16 12:29:37

tg123321 发表于 2016-12-16 11:52
默认格式啊，cfgx

现在勒索通吃很多的，不只文档了

显示全部楼层 · 发表于 2016-12-16 12:45:22

需要解壓密碼?

显示全部楼层 · 发表于 2016-12-16 12:51:43

tw28888 发表于 2016-12-16 12:45
需要解壓密碼?

infected

显示全部楼层 · 发表于 2016-12-16 13:04:39

windows7爱好者发表于 2016-12-15 19:41
我知道你喜欢粗又硬

ESET 入库

小7，你菊花痒吗？

[mw_shl_code=css,true]Z:\TEMP\rad7005B.tmp.exe 多个威胁通过删除清除在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe.
Z:\TEMP\rad7005B.tmp.exe > NSIS > Script.nsi Win32/Filecoder.Cerber.D 特洛伊木马通过删除清除
Z:\TEMP\rad7005B.tmp.exe > NSIS > requiems.dll Win32/Injector.DIUU 特洛伊木马的变种通过删除清除 [/mw_shl_code]

显示全部楼层 · 发表于 2016-12-16 13:08:58

fireherman 发表于 2016-12-16 13:04
ESET 入库

小7，你菊花痒吗？

我的SSF过期了，我正愁呢
用了改时间大法，剩下的8天反倒没了，莫名其妙

显示全部楼层 · 发表于 2016-12-16 13:24:28

tg123321 发表于 2016-12-16 11:52
默认格式啊，cfgx

其实好像大概的意思是说，只要关联的程序是word notepad 等就被加密。
看黑客心情了。

[病毒样本] 时隔三天，重新抓到cerber

本帖子中包含更多资源