今天的cerber似乎有些变化

windows7爱好者

在被入侵时,多了一个后缀为EOSF的未知衍生物（我手动改为了JS)，那个system.dll我这次也找出来给你们发上来了

fireherman

ESET miss ALL

system.dll似乎是白名单

俄圈叔叔：小朋友，我和你有仇吗？还是你暗恋我？




自动上报：

windows7爱好者

fireherman 发表于 2016-12-18 19:14
ESET miss ALL

system.dll似乎是白名单

这个system.dll好像只是被用于IE的漏洞利用，确实没有毒
你的问题我看了，删掉宽带，本地连接，再删除网卡驱动
然后netsh winsock reset 看看
如果还是不行，我觉得注册表有问题，可以试试最后一次正确的配置（不如你先试试这个）

fireherman

windows7爱好者 发表于 2016-12-18 19:21
这个system.dll好像只是被用于IE的漏洞利用，确实没有毒
你的问题我看了，删掉宽带，本地连接，再删除 ...

我已经做好最坏的打算了：还原系统备份（20161006），好在没安装多少新软件，但都麻烦。

dongwenqi

卡巴Miss

Eset小粉絲

Avira
[mw_shl_code=css,true]
Type:        File
Source:        C:\Users\Downloads\radD3E70.tmp.exe
Status:        Infected
Quarantine object:        1cfcdf87.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.98
Virus definition file:        8.12.141.224
Detection:        TR/AD.Cerber.0c79a7 (Cloud)
Date/Time:        18/12/2016, 19:31[/mw_shl_code]

windows7爱好者

fireherman 发表于 2016-12-18 19:26
我已经做好最坏的打算了：还原系统备份（20161006），好在没安装多少新软件，但都麻烦。

windows 的玄学错误太多了.....备份是个好习惯

DF快递

卡巴miss

fireherman

Eset小粉絲 发表于 2016-12-18 19:32
Avira
[mw_shl_code=css,true]
Type:        File

小红伞的APC果然是只“疯狗”（光速入库），和BullGuard斗狗看看谁更疯。

vm001

system.dll的那个是nsis的插件