今天的cerber似乎有些变化

fireherman

Eset小粉絲 发表于 2016-12-18 21:23
ESET入庫了沒？Avira 入庫了 TR/AD.Cerber.dfxxl

哪有这么快。

神龟Turmi

haol 发表于 2016-12-18 21:22
Microsoft MSE 點擊防禦失敗，檔案被加密
這個不要付贖款，因為軟體附送的檔案免費解密都失敗了

504错误只是php处理超时了。。。于是前端（A/N）等不下去了返回504

a445441

微点拦截

hup

拦截，回滚干净

19764825

avast！  MISS
搞得综合症又犯了....

linzh

说卡巴miss的我就不高兴了，卡巴嘛，要双击
卡巴断网双击，杀

日志：
[mw_shl_code=css,true]18.12.2016 11.16.05        恶意程序的操作已回滚        PDM:Trojan.Win32.Generic        应用程序名称: 3xAVCore        应用程序路径: c:\users\linzh\desktop\radd3e70\radd3e70.tmp.exe        时间: 2016/12/18 11:16
18.12.2016 11.16.05        恶意程序的操作已回滚        PDM:Trojan.Win32.Generic        应用程序名称: 3xAVCore        应用程序路径: c:\users\linzh\desktop\radd3e70\radd3e70.tmp.exe        时间: 2016/12/18 11:16
18.12.2016 11.16.05        回滚恶意程序的操作时文件被删除        c:\users\linzh\appdata\roaming\etymology.dll        对象: c:\users\linzh\appdata\roaming\etymology.dll        应用程序名称: 3xAVCore        应用程序路径: c:\users\linzh\desktop\radd3e70\radd3e70.tmp.exe        时间: 2016/12/18 11:16
18.12.2016 11.16.05        回滚恶意程序的操作时文件被删除        c:\users\linzh\appdata\local\temp\nsy17b6.tmp\system.dll        对象: c:\users\linzh\appdata\local\temp\nsy17b6.tmp\system.dll        应用程序名称: 3xAVCore        应用程序路径: c:\users\linzh\desktop\radd3e70\radd3e70.tmp.exe        时间: 2016/12/18 11:16
18.12.2016 11.15.36        恶意程序已删除        PDM:Trojan.Win32.Generic        应用程序名称: 3xAVCore        应用程序路径: c:\users\linzh\desktop\radd3e70\radd3e70.tmp.exe        时间: 2016/12/18 11:15
18.12.2016 11.15.36        恶意程序已删除        PDM:Trojan.Win32.Generic        应用程序名称: 3xAVCore        应用程序路径: c:\users\linzh\desktop\radd3e70\radd3e70.tmp.exe        时间: 2016/12/18 11:15
18.12.2016 11.15.24        应用程序已添加至组受信任组        Kaspersky Anti-Virus        应用程序: Kaspersky Anti-Virus        原因: 数字签名分析        应用程序路径: c:\program files\kaspersky lab\kaspersky internet security 17.0.0\avpuimain.dll        时间: 2016/12/18 11:15
18.12.2016 11.15.23        恶意程序已终止        PDM:Trojan.Win32.Generic        应用程序名称: 3xAVCore        应用程序路径: C:\Users\linzh\Desktop\radD3E70\radD3E70.tmp.exe        时间: 2016/12/18 11:15
18.12.2016 11.15.23        检测到恶意程序        PDM:Trojan.Win32.Generic        应用程序名称: 3xAVCore        应用程序路径: c:\users\linzh\desktop\radd3e70\radd3e70.tmp.exe        时间: 2016/12/18 11:15
18.12.2016 11.15.23        检测到恶意程序        PDM:Trojan.Win32.Generic        应用程序名称: 3xAVCore        应用程序路径: c:\users\linzh\desktop\radd3e70\radd3e70.tmp.exe        时间: 2016/12/18 11:15
18.12.2016 11.14.30        应用程序已添加至组低限制组        3xAVCore        应用程序: 3xAVCore        原因: 根据计算评级        应用程序路径: C:\Users\linzh\Desktop\radD3E70\radD3E70.tmp.exe        时间: 2016/12/18 11:14[/mw_shl_code]

注册个用户名

haol 发表于 2016-12-18 21:22
Microsoft MSE 點擊防禦失敗，檔案被加密
這個不要付贖款，因為軟體附送的檔案免費解密都失敗了

这个网站上面会不会挂马，连这个网站会不会对电脑造成更多的危害？

genius2k

SEP14 miss

dongwenqi

DF快递 发表于 2016-12-18 19:35
卡巴miss

radD3E70.tmp.exe - Trojan.Win32.Inject.acqzk

轩夏

卡巴
radD3E70.tmp.exe                Trojan.Win32.Inject.acqzk