Cerber Ransom 16.12.20

显示全部楼层 · 发表于 2016-12-20 18:20:01

MSE
名称: Ransom:Win32/Cerber

显示全部楼层 · 发表于 2016-12-20 18:31:10

本帖最后由 Monismith 于 2016-12-20 19:35 编辑

虚拟机：
GD已入库: Trojan.Injector.CIG (Engine A), Win32.Trojan-Ransom.Cerber.6RTKHM (Engine B)
关监控，双击主防拦截

实机：
FSP miss，果然更新滞后于GD。未双击测DG。

显示全部楼层 · 发表于 2016-12-20 21:59:07

Monismith 发表于 2016-12-20 18:31
虚拟机：
GD已入库: Trojan.Injector.CIG (Engine A), Win32.Trojan-Ransom.Cerber.6RTKHM (Engine B)
关 ...

FS现在已经可以杀了。

FS确实落后BD，据说BD的库FS要自己排查一遍，防止误报。不知道是真是假

显示全部楼层 · 发表于 2016-12-20 22:43:10

Desktop\LcJtd\LcJtd.exe
[检测] 是 TR/AD.Cerber.xyftw 特洛伊木马
[警告] 已忽略该文件.

显示全部楼层 · 发表于 2016-12-20 22:43:51

Eset小粉絲发表于 2016-12-20 10:59
[mw_shl_code=css,true]
Type: File
Source: C:%users\Downloads\LcJtd.exe

TR/AD.Cerber.xyftw入库慢还是？

显示全部楼层 · 发表于 2016-12-20 22:52:08

彩虹丶// 发表于 2016-12-20 22:43
TR/AD.Cerber.xyftw入库慢还是？

其實不瞞你説，云報的下一個更新病毒庫就入庫了，你説快不快？

显示全部楼层 · 发表于 2016-12-20 23:01:37

Eset小粉絲发表于 2016-12-20 22:52
其實不瞞你説，云報的下一個更新病毒庫就入庫了，你説快不快？

一般多久更新1次？

显示全部楼层 · 发表于 2016-12-20 23:15:56

彩虹丶// 发表于 2016-12-20 23:01
一般多久更新1次？

很難説，不一定的。。

显示全部楼层 · 发表于 2016-12-20 23:56:55

主防开中，就能拦截

[病毒样本] Cerber Ransom 16.12.20

本帖子中包含更多资源

浏览过的版块