Cerber Detection ratio: 4 / 56( 18 minutes ago )

Eset小粉絲

hxxp://moonshards.top/search.php
hxxp://startytaldi.top/search.php



Avira 52分鐘后 開始拉黑
Detection: TR/Crypt.XPACK.65ee8e (Cloud)

心醉咖啡

火绒扫描miss

vm001

2017-01-23 19:08:29     恶意软件(HEUR/QVM42.1.B272.Malware.Gen)MD5:2511e73637d620953b2c3c9f0ccea25f已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\admin\desktop\cerber ransomware\cerber ransomware.exe

fireherman

ESET 扫描 miss

Live Grid [已上报]




双击后，在系统临时目录生成文件，然后就没反应了。

HIPS 记录：

[mw_shl_code=css,true]2017-1-23 19:38:20        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\nsc16C.tmp\System.dll        some access allowed        TEST        Write to file
2017-1-23 19:38:20        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\nsc16C.tmp\System.dll        some access allowed        TEST        Write to file
2017-1-23 19:38:20        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\nsc16C.tmp\System.dll        some access allowed        TEST        Write to file
2017-1-23 19:38:19        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\nsc16C.tmp\System.dll        some access allowed        TEST        Write to file
2017-1-23 19:38:19        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\nsc16C.tmp\System.dll        some access allowed        TEST        Write to file
2017-1-23 19:38:19        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\nsc16C.tmp\System.dll        some access allowed        TEST        Write to file
2017-1-23 19:38:19        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\nsc16C.tmp\System.dll        some access allowed        TEST        Write to file
2017-1-23 19:38:19        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\nsc16C.tmp\System.dll        some access allowed        TEST        Write to file
2017-1-23 19:38:19        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\nsc16C.tmp\System.dll        some access allowed        TEST        Write to file
2017-1-23 19:38:19        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\nsc16C.tmp        some access allowed        TEST        Delete file
2017-1-23 19:38:19        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\nsc16C.tmp        some access allowed        TEST        Write to file,Get exclusive access to file
2017-1-23 19:38:19        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\detachments.m        some access allowed        TEST        Write to file
2017-1-23 19:38:18        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\detachments.m        some access allowed        TEST        Write to file
2017-1-23 19:38:18        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\overlay.css        some access allowed        TEST        Write to file
2017-1-23 19:38:18        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\overlay.css        some access allowed        TEST        Write to file
2017-1-23 19:38:18        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\customStyles.css        some access allowed        TEST        Write to file
2017-1-23 19:38:18        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\customStyles.css        some access allowed        TEST        Write to file
2017-1-23 19:38:18        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\jquery.touchwipe.min.js        some access allowed        TEST        Write to file
2017-1-23 19:38:18        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\jquery.touchwipe.min.js        some access allowed        TEST        Write to file
2017-1-23 19:38:18        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\nse16B.tmp        some access allowed        TEST        Delete file
2017-1-23 19:38:18        E:\VirZ\Cerber Ransomware.exe        Get access to file        E:\Temp\WINXP_~1\nse16B.tmp        some access allowed        TEST        Write to file,Get exclusive access to file
2017-1-23 19:38:18        E:\VirZ\Cerber Ransomware.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa40-775a-11e6-be8c-806d6172696f}\BaseClass        allowed        TEST      
2017-1-23 19:38:18        E:\VirZ\Cerber Ransomware.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa43-775a-11e6-be8c-806d6172696f}\BaseClass        allowed        TEST      
2017-1-23 19:38:18        E:\VirZ\Cerber Ransomware.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa42-775a-11e6-be8c-806d6172696f}\BaseClass        allowed        TEST    [/mw_shl_code]

a939707506

我这avira就扫不到，看来avira的云的确很垃圾啊。
zemana也miss

Eset小粉絲

a939707506 发表于 2017-1-23 19:38
我这avira就扫不到，看来avira的云的确很垃圾啊。
zemana也miss

Avira開始拉黑了啊。。我編輯帖子了

BDIS2017：扫描miss，已上报

fireherman

Eset小粉絲 发表于 2017-1-23 19:44
Avira開始拉黑了啊。。我編輯帖子了

我靠！似乎ESET也觉悟了…… 算算多长时间…… 已经见“红”了

Eset小粉絲

fireherman 发表于 2017-1-23 19:47
我靠！似乎ESET也觉悟了…… 算算多长时间…… 已经见“红”了

ESET員工開始不偷懶了。。

胖福

文件名: cerber ransomware.bin
威胁名称: Heur.AdvML.B完整路径: f:\病毒\破坏\cerber ransomware.bin

____________________________

____________________________


在电脑上 
2017/1/23 ( 19:57:02 )

上次使用时间 
2017/1/23 ( 19:59:02 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


cerber ransomware.bin 威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... Dk2ODI2N3wyMDc0NDQ4
已下载文件 从 att.kafan.cn
来源: 外部介质

cerber ransomware.bin

____________________________

文件操作

文件: f:\病毒\破坏\ cerber ransomware.bin 已删除
____________________________


文件指纹 - SHA:
65ee8e8bf2a57aadf84fdb1aeaa0ce361042f60e9bdac3b0de0b67ec0a3d5014
文件指纹 - MD5:
不可用