每日cerber

显示全部楼层 · 发表于 2016-12-17 19:17:03

本帖最后由 windows7爱好者于 2016-12-17 19:22 编辑

每日气死某毛子黑客系列，我就是不给你bitcoin

这次我发现了亮点

人性化推荐

显示全部楼层 · 发表于 2016-12-17 19:23:45

双击红伞云杀

显示全部楼层 · 发表于 2016-12-17 19:24:30

avast
Win32:Malware-gen

显示全部楼层 · 发表于 2016-12-17 19:28:15

bd atc kill

显示全部楼层 · 发表于 2016-12-17 19:31:27

KIS2017 : UDS杀

显示全部楼层 · 发表于 2016-12-17 19:34:52

本帖最后由 fireherman 于 2016-12-17 19:37 编辑

版本太新……

还推荐受害者用百度搜索，如何安装洋葱浏览器…… 无语……

ESET miss [自动上报]

显示全部楼层 · 发表于 2016-12-17 19:57:34

显示全部楼层 · 发表于 2016-12-17 20:05:16

vm001 发表于 2016-12-17 19:57

这个不错，拦截成功了吧。

显示全部楼层 · 发表于 2016-12-17 20:12:15

其实是老人发表于 2016-12-17 20:05
这个不错，拦截成功了吧。

嗯，不拦截过程中会损失一个文件的，要不不知道样本是在加密文件

显示全部楼层 · 发表于 2016-12-17 20:46:51

本帖最后由 ELOHIM 于 2016-12-17 21:12 编辑

[mw_shl_code=css,true]事件类型: 警告
事件来源: Microsoft Antimalware
事件种类: 无
事件 ID: 1116
日期: 2016-12-17
事件: 20:43:57
用户: N/A
计算机: OK-OK
描述:
Microsoft 反恶意软件已检测到恶意软件或其他可能不需要的软件。
有关更多信息，请查看下列内容:
http://go.microsoft.com/fwlink/? ... threatid=2147711801
名称: Trojan:Win32/Pennelas.B!cl
ID: 2147711801
严重性: 严重
类别: 特洛伊木马
路径: file:_C:\Documents and Settings\OK\桌面\rad01C9E.tmp.exe
检测原点: 本地计算机
检测类型: 动态签名
检测源: 用户
用户: OK-OK\OK
进程名称: Unknown
签名版本: AV: 1.233.2491.0, AS: 1.233.2491.0, NIS: 0.0.0.0
引擎版本: AM: 1.1.13303.0, NIS: 0.0.0.0

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。[/mw_shl_code]

还上次那个名字。。。>> Trojan:Win32/Pennelas.B!cl

[病毒样本] 每日cerber

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源