Cerber 16.12.21

显示全部楼层 · 发表于 2016-12-22 10:23:04

扫描miss 行为kill

显示全部楼层 · 发表于 2016-12-22 11:32:20

显示全部楼层 · 发表于 2016-12-22 11:53:06

小a解压 kill

显示全部楼层 · 发表于 2016-12-22 13:49:58

Dolby123 发表于 2016-12-21 18:31
卡巴 17
双击运行，防御成功

Trojan-Ransom.NSIS.Locky.f

显示全部楼层 · 发表于 2016-12-23 04:20:02

AVIRA:

平台          : Windows 10 Pro Insider Preview
Windows 版本 : (plain)  [10.0.14986]
开始在“\Desktop\gwdnBwrWR”中扫描
\Desktop\gwdnBwrWR\gwdnBwrWR.exe
[0] 存档类型: NSIS
--> Object
      [检测]       是 TR/Injector.bvoql 特洛伊木马
      [警告]       无法修复存档中的受感染文件！

开始杀毒：
\Desktop\gwdnBwrWR\gwdnBwrWR.exe
  [检测]       是 TR/Injector.bvoql 特洛伊木马
  [警告]       已忽略该文件.

显示全部楼层 · 发表于 2016-12-28 15:52:12

卡巴
gwdnBwrWR.exe
Trojan-Ransom.NSIS.Locky.f

显示全部楼层 · 发表于 2016-12-28 16:48:24

Ransom.Cerber

显示全部楼层 · 发表于 2016-12-28 16:55:24

gwdnBwrWR\gwdnBwrWR.exe
结果: 检测到威胁: Trojan-Ransom.NSIS.Locky.f

显示全部楼层 · 发表于 2016-12-28 16:56:47

文件名: gwdnbwrwr.exe
威胁名称: Ransom.Cerber完整路径: c:\users\bull\desktop\new folder\gwdnbwrwr.exe

____________________________

____________________________

在电脑上
2016/12/28 ( 16:54:31 )

上次使用时间
2016/12/28 ( 16:56:31 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

gwdnbwrwr.exe 威胁名称: Ransom.Cerber
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

新建的文件
该文件已在 7 天前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
gwdnbwrwr.exe

____________________________

文件操作

文件: c:\users\bull\desktop\new folder\ gwdnbwrwr.exe 已删除
____________________________

文件指纹 - SHA:
62c6f52543de8a1b78874e3a4d93c44abd34378f9463c43acbe8e4d9960ff7ea
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-12-29 09:00:58

ESS 10.0.386.2

手动扫描压缩文件：miss
压缩文件解压：发现win32/Injector.DJAO特洛伊木马的变种，通过删除清除

[病毒样本] Cerber 16.12.21

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源