Ransom #3 (17.01.26)

aboringman

Trend Micro：

扫描：miss all；

双击：实机双击，Aegis干掉一【sage.exe】；因为衍生物而被关联杀的一个【这次是监控建功，然而是在双击后】一【cerber.exe】；miss一【hta没有问题，毕竟只是做出来给人看的而已】

sage.exe：

名称:        sage.exe

来自:        未知

版本:       

版权:       

检测到的资源或进程 ID:        C:\Users\abori\Desktop\sage.exe

处理措施:        已清除

威胁名称:        HEU_AEGISCS965

类型:        威胁

受感染文件:        C:\Users\abori\Desktop\sage.exe

处理措施:        已移除

检测方式:        实时扫描

cerber.exe：

威胁名称:        HEU_CDPLC016

类型:        威胁

受感染文件:        C:\Users\abori\AppDa…\a6EIdAbb.tmp

处理措施:        已移除

检测方式:        关联扫描

此信息来自哪里？

威胁名称:        HEU_CDPLC016

类型:        威胁

受感染文件:        C:\Users\abori\AppDat…\ipr7ymm1.lnk

处理措施:        已移除

检测方式:        关联扫描

此信息来自哪里？

威胁名称:        Mal_Cerber-NS2

类型:        病毒

受感染文件:        C:\Users\abori\AppData…\blindfolds.dll

处理措施:        已移除

检测方式:        实时扫描

威胁名称:        HEU_CDPLC007

类型:        威胁

受感染文件:        C:\Users\abori\Desktop\cerber.exe

处理措施:        已移除

检测方式:        关联扫描

此信息来自哪里？

浮生如梦

aboringman 发表于 2017-1-27 14:54
Trend Micro：

扫描：miss all；

趋势主防有回滚吗？貌似主防监控不错啊

aboringman

浮生如梦 发表于 2017-1-27 15:36
趋势主防有回滚吗？貌似主防监控不错啊

有

a445441

微点拦截2个

傻瓜爱笨蛋

gdata解压击杀

ELOHIM

SCEP 只杀了 HTA。。。

轩夏

MSE 断网
cerber.exe
Infected: Ransom:Win32/Cerber
sage.exe
Infected: Ransom:Win32/Milicry.A
xmas.hta
Infected: Ransom:Win32/Exmas.A