我也来个cerber

显示全部楼层 · 发表于 2016-12-20 04:55:56

本帖最后由 linzh 于 2016-12-20 05:03 编辑

抓来了一只

密码：infected
VT：7/55 https://www.virustotal.com/en/fi ... nalysis/1482180655/
[mw_shl_code=css,true]AhnLab-V3 Trojan/Win32.Inject.C1714276 20161219
Baidu Win32.Trojan.WisdomEyes.16070401.9500.9999 20161207
CAT-QuickHeal Ransom.Cerber.A 20161219
Invincea ransom.win32.teerac.a 20161216
McAfee NSIS/ObfusRansom.n 20161219
McAfee-GW-Edition BehavesLike.Win32.Dropper.dc 20161219
Qihoo-360 HEUR/QVM42.0.0000.Malware.Gen 20161219[/mw_shl_code]
百度不错啊

卡巴扫描miss，BD扫描miss
人性化的文案，为啥不是google呢

显示全部楼层 · 发表于 2016-12-20 04:59:17

抱歉连贴，卡巴双击，杀

[mw_shl_code=css,true]19.12.2016 15.53.50 恶意程序的操作已回滚 PDM:Trojan.Win32.Generic 应用程序名称: 3Dfx Interactive 应用程序路径: c:\users\linzh\desktop\svchost.exe 时间: 2016/12/19 15:53
19.12.2016 15.53.50 恶意程序的操作已回滚 PDM:Trojan.Win32.Generic 应用程序名称: 3Dfx Interactive 应用程序路径: c:\users\linzh\desktop\svchost.exe 时间: 2016/12/19 15:53
19.12.2016 15.53.50 回滚恶意程序的操作时文件被删除 c:\users\linzh\appdata\roaming\vichyssoises.dll 对象: c:\users\linzh\appdata\roaming\vichyssoises.dll 应用程序名称: 3Dfx Interactive 应用程序路径: c:\users\linzh\desktop\svchost.exe 时间: 2016/12/19 15:53
19.12.2016 15.53.50 回滚恶意程序的操作时文件被删除 c:\users\linzh\appdata\roaming\ai.js 对象: c:\users\linzh\appdata\roaming\ai.js 应用程序名称: 3Dfx Interactive 应用程序路径: c:\users\linzh\desktop\svchost.exe 时间: 2016/12/19 15:53
19.12.2016 15.53.50 回滚恶意程序的操作时文件被删除 c:\users\linzh\appdata\roaming\ai.js 对象: c:\users\linzh\appdata\roaming\ai.js 应用程序名称: 3Dfx Interactive 应用程序路径: c:\users\linzh\desktop\svchost.exe 时间: 2016/12/19 15:53
19.12.2016 15.53.50 回滚恶意程序的操作时文件被删除 c:\users\linzh\appdata\local\temp\nsb9159.tmp\system.dll 对象: c:\users\linzh\appdata\local\temp\nsb9159.tmp\system.dll 应用程序名称: 3Dfx Interactive 应用程序路径: c:\users\linzh\desktop\svchost.exe 时间: 2016/12/19 15:53
19.12.2016 15.53.16 恶意程序已删除 PDM:Trojan.Win32.Generic 应用程序名称: 3Dfx Interactive 应用程序路径: c:\users\linzh\desktop\svchost.exe 时间: 2016/12/19 15:53
19.12.2016 15.53.16 恶意程序已删除 PDM:Trojan.Win32.Generic 应用程序名称: 3Dfx Interactive 应用程序路径: c:\users\linzh\desktop\svchost.exe 时间: 2016/12/19 15:53
19.12.2016 15.53.06 恶意程序已终止 PDM:Trojan.Win32.Generic 应用程序名称: 3Dfx Interactive 应用程序路径: C:\Users\linzh\Desktop\svchost.exe 时间: 2016/12/19 15:53
19.12.2016 15.53.06 检测到恶意程序 PDM:Trojan.Win32.Generic 应用程序名称: 3Dfx Interactive 应用程序路径: c:\users\linzh\desktop\svchost.exe 时间: 2016/12/19 15:53
19.12.2016 15.53.06 检测到恶意程序 PDM:Trojan.Win32.Generic 应用程序名称: 3Dfx Interactive 应用程序路径: c:\users\linzh\desktop\svchost.exe 时间: 2016/12/19 15:53[/mw_shl_code]

显示全部楼层 · 发表于 2016-12-20 08:22:40

SEP:A杀

显示全部楼层 · 发表于 2016-12-20 08:25:55

你每次测试都是断网杀啊

显示全部楼层 · 发表于 2016-12-20 08:27:18

BD实机双击,ATC拦截

显示全部楼层 · 发表于 2016-12-20 08:36:03

dongwenqi 发表于 2016-12-20 08:25
你每次测试都是断网杀啊

那是因为云拉黑了才断网的嘛

，这次是联网的哦

显示全部楼层 · 发表于 2016-12-20 08:40:07

linzh 发表于 2016-12-20 08:36
那是因为云拉黑了才断网的嘛，这次是联网的哦

哦，好吧

显示全部楼层 · 发表于 2016-12-20 08:42:20

太牛了

显示全部楼层 · 发表于 2016-12-20 08:43:13

显示全部楼层 · 发表于 2016-12-20 08:43:37

文件名: svchost.exe
威胁名称: SONAR.SuspLaunch!g13完整路径: 不可用

____________________________

____________________________

在电脑上
2016-12-20 ( 08:41:34 )

上次使用时间
2016-12-20 ( 08:41:34 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

svchost.exe 威胁名称: SONAR.SuspLaunch!g13
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
svchost.exe

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ svchost.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\svchost.exe, PID:2832) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ svchost.exe, PID:2832 (执行者 f:\norton样本\sonar漏检\临时收集\svchost.exe, PID:2832) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

[病毒样本] 我也来个cerber

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块